EPC Bound ECC Authentication Scheme for Internet of Things Devices

Nel mondo moderno, innumerevoli piccoli dispositivi si stanno risvegliando a una vita digitale. Dai sensori che monitorano la frequenza cardiaca di un paziente ai termostati che controllano la temperatura di una casa, questi gadget formano una vasta, invisibile rete nota come Internet delle Cose. Sono progettati per essere semplici, economici ed efficienti, spesso funzionando con minuscole batterie e pochissima memoria. Questa efficienza, tuttavia, crea una vulnerabilità. Poiché questi dispositivi sono così limitati, non possono gestire le pesanti e complesse serrature di sicurezza che proteggono i nostri computer e le nostre banche. Se un hacker riesce a ingannare un dispositivo facendogli credere di essere un amico, può rubare dati o prendere il controllo dell'intera rete. La sfida centrale per gli scienziati è costruire un sistema di sicurezza che sia abbastanza forte da fermare gli intrusi, ma abbastanza leggero da poter girare su un dispositivo che potrebbe non essere più grande di una moneta.

Per risolvere questo problema, i ricercatori si sono rivolti a un metodo chiamato Crittografia a Curve Ellittiche. Immaginate di cercare di aprire una porta con una chiave. Una chiave tradizionale potrebbe essere una lunga e pesante barra di ferro, difficile da trasportare ma molto sicura. La Crittografia a Curve Ellittiche è come una chiave piccola e intricata che sta in tasca ma apre la stessa porta con la stessa sicurezza. Utilizza una matematica complessa basata sulla forma di una curva ovale per creare un codice segreto che è incredibilmente difficile da rompere, anche con una chiave piccola. In questo nuovo studio, un team guidato dal Dr. Animesh Srivastava della Chandigarh University ha combinato questa matematica efficiente con una caratteristica hardware unica presente in quasi ogni prodotto fabbricato: il Codice del Prodotto Elettronico. Questo codice è un ID unico impresso su un dispositivo dal suo produttore, molto simile a un'impronta digitale che non può essere copiata. Usando questo ID permanente come fondamento per il controllo di sicurezza, i ricercatori hanno mirato a creare un sistema che fosse allo stesso tempo incrollabile e facile da eseguire per i piccoli dispositivi.

I ricercatori hanno proposto un nuovo modo per far sì che questi dispositivi dimostrino chi sono prima di essere autorizzati a comunicare con la rete. Nel loro sistema, ogni dispositivo inizia condividendo il proprio Codice del Prodotto Elettronico unico con un gateway centrale, che funge da guardiano della rete. Il gateway utilizza poi l'efficiente matematica delle curve ellittiche per generare una chiave di sessione segreta, una password temporanea che solo le due parti conoscono. Questo processo avviene in due fasi principali: prima, il dispositivo registra la propria identità, e secondo, si autentica per dimostrare di essere genuino. Se la matematica torna e l'identità corrisponde, il dispositivo viene ammesso. Altrimenti, il sistema lo blocca. Il team ha anche introdotto un metodo per perfezionare questo processo, utilizzando una tecnica che impara dagli errori per rendere la connessione più veloce e consumare meno energia. Ciò assicura che il controllo di sicurezza non esaurisca la batteria o rallenti il dispositivo.

Per vedere se questa idea funzionasse nel mondo reale, il team non si è limitato a scrivere teorie; ha costruito una versione virtuale di una rete all'interno di un programma per computer chiamato MATLAB. Hanno simulato un ambiente wireless con trenta diversi dispositivi distribuiti su un'ampia area, simile a una casa intelligente o a un piccolo impianto industriale. Hanno osservato quanta energia consumava il nuovo sistema e quanto tempo impiegava un dispositivo per essere approvato. I risultati sono stati sorprendenti. Il nuovo metodo ha consumato solo 2,1 millijoule di energia per completare l'intero controllo di sicurezza. In confronto, altri metodi testati consumavano significativamente più energia, con alcuni che richiedevano fino a 6 millijoule. Inoltre, l'intero processo ha richiesto solo 0,279 secondi dall'inizio alla fine. Questo è stato più veloce dei sistemi con cui lo hanno confrontato, che impiegavano da 0,378 secondi a oltre sei secondi per completare la stessa attività.

Lo studio suggerisce che questo approccio offre una strada pratica per mettere in sicurezza l'Internet delle Cose. Ancorando la sicurezza a un codice hardware che non può essere facilmente falsificato e utilizzando un sistema matematico leggero sulle risorse, i ricercatori hanno creato un protocollo che è sia sicuro che efficiente. Le simulazioni hanno dimostrato che il sistema poteva gestire le richieste di una rete trafficata senza rallentare o esaurire l'energia. Sebbene il lavoro sia stato svolto in un ambiente simulato con trenta dispositivi, i risultati indicano una soluzione che potrebbe essere utilizzata in applicazioni reali come le case intelligenti, il monitoraggio sanitario e l'automazione industriale. I ricercatori osservano che il lavoro futuro potrebbe espandere questo approccio a reti ancora più grandi e aggiungere l'intelligenza artificiale per individuare comportamenti insoliti, ma per ora, l'idea centrale rimane: un modo più leggero, veloce e sicuro per far sapere ai dispositivi chi è amico e chi è nemico.