UM PROTOCOLO PARA OBTENÇÃO DE CHAVES PÚBLICAS AUTENTICADAS EM AMBIENTES DE INTERNET DAS COISAS

O objetivo geral do trabalho é propor um protocolo para que dispositivos de diferentes domínios obtenham chaves públicas de maneira autenticada. A principal finalidade do protocolo é impedir que um gateway malicioso seja capaz de comprometer o recebimento de chaves públicas autenticadas. Isto é, impedi-los de comprometer a autenticação e o sigilo das comunicações realizadas entre dispositivos de diferentes domínios.

De modo a contemplar o objetivo geral do estudo, observa-se os seguintes objetivos específicos:

1. Aprofundar o conhecimento sobre dispositivos de IoT a fim de compreender suas características, restrições (e.g. energia, memória e processamento) e requisitos de segurança;

2. Realizar uma revisão na literatura  sobre IoT, com a finalidade de identificar mecanismos e protocolos de segurança que suportam comunicações interdomínios de dispositivos, de preferência os que consideram os gateways como potenciais elementos maliciosos;

3. Por meio de revisão da literatura, identificar e estudar técnicas criptográficas e tecnologias que possam ser adequadamente aplicáveis ao contexto da IoT;

4. Com base nas técnicas e tecnologias identificadas no Item 3, elaborar um protocolo novo que permita que dispositivos de IoT recebam chaves públicas de outros domínios de maneira autenticada, impossibilitando gateways de agirem de forma maliciosa sem ser detectados;

5. Avaliar a segurança do protocolo desenvolvido através testes e a identificação de seus pontos fortes e suas limitações;