Privacy-preserving framework for smart home using attribute based encryption

Chowdhury, Rasel (2018). Privacy-preserving framework for smart home using attribute based encryption. Mémoire de maîtrise électronique, Montréal, École de technologie supérieure.

Prévisualisation	PDF Télécharger (3MB) | Prévisualisation
Prévisualisation	PDF Télécharger (1MB) | Prévisualisation

Résumé

IoT is one of the emerging technologies that have already effected our daily life in various ways. Due to the nature and ease of living, people are becoming more and more dependent on the IoT devices and environments like smart phones, wearable devices, smart home and etc. IoT has influences over a various domain from a simple pre- programmed coffee machine, smart-vehicles to assisted living. These devices communicate with each other to provide services to the users as well as the service providers. But these communicated data coming from the devices contains a lot of information about personal identity information (PII). Most of the time, the users of these devices are unaware of these information or they do not have the control over the data that they are sending to the cloud. Even the cloud services are secured but they are always curious. There are few standards for IoT security, still most of the security mechanisms for IoT are only providing End-to-End secured connections like TLS, DTLS, etc. but the data itself is not secured. According to the new security regulations like GDPR, FTC and etc. the data has to be encrypted at the source and data owner have the right of the data and needs to provide consent whenever used by the service providers. One of the best way to achieve these requirements is to use Attribute-Based Encryption (ABE) which provides access control as well as data encryption. In this dissertation we are proposing two different approaches for the security, privacy and access control of user data using ABE and smart home as the case study.

Titre traduit

Cadre de préservation de la confidentialité pour une maison intelligente utilisant le cryptage base sur l'attribut

Résumé traduit

L’IoT est l’une des technologies émergentes qui ont déjà influencé sur notre vie quotidienne de diverses manières. En raison de l’amélioration du mode de vie, les gens deviennent de plus en plus dépendants des appareils et des environnements IoT comme les téléphones intelligents, les appareils portables, la maison intelligente, etc. Les influences de l’IoT varient d’une simple machine à café préprogrammée, véhicules intelligents jusqu’à la vie assistée. Pour cela, ces appareils communiquent entre eux pour fournir des services aux utilisateurs ainsi qu’aux fournisseurs de services. Cependant, ces données communiquées provenant des appareils contiennent beaucoup d’informations à caractère personnel (personal identity information (PII)). La plupart du temps, les utilisateurs de ces appareils ne sont pas au courant de ces informations ou bien n’ont pas le contrôle sur les données envoyées au cloud (nuage). Même le cloud sont sécurisés mais ils sont toujours curieux. Par ailleurs, il existe peu de normes pour la sécurité IoT, et en plus, la plupart de leurs mécanismes de sécurité pour IoT fournissent seulement une connexion sécurisée de bout en bout comme TLS, DTLS, etc., alors que les données elles-mêmes ne sont pas sécurisées. Selon les nouveaux règlements de sécurité comme GDPR et FTC, les données doivent être cryptées à la source et le propriétaire de données a le droit des données et doit fournir le consentement chaque fois qu’elles sont utilisées par les fournisseurs de services. L’un des meilleurs moyens d’atteindre ces exigences est d’utiliser le cryptage base sur l’attribut (Attribute-Based Encryption (ABE)) qui fournit le contrôle d’accès ainsi que le cryptage des données. Dans ce mémoire, nous proposons deux approches différentes pour la sécurité, la confidentialité et le contrôle d’accès aux données utilisateur en utilisant ABE et la maison intelligente (smart home) comme étude de cas.

Type de document:	Mémoire ou thèse (Mémoire de maîtrise électronique)
Renseignements supplémentaires:	"Thesis presented to École de technologie supérieure in partial fulfillment of a master's degree with thesis in information technology engineering". Comprend des références bibliographiques (pages 89-95).
Mots-clés libres:	IoT, confidentialité des données, attibute-Based Encryption, cyptographie appliquée, externalisation de chiffrement, contrôle d’accès, maison intelligente
Directeur de mémoire/thèse:	Directeur de mémoire/thèse Talhi, Chamseddine
Programme:	Maîtrise en ingénierie > Génie des technologies de l'information
Date de dépôt:	03 déc. 2018 20:57
Dernière modification:	03 déc. 2018 20:57
URI:	https://espace.etsmtl.ca/id/eprint/2174

Gestion Actions (Identification requise)

Dernière vérification avant le dépôt