Atlas: Enabling Cross-Vendor Authentication for IoT
Atlas is een framework dat cross-vendor IoT-interacties mogelijk maakt door apparaten via het ACME-protocol X.509-certificaten te verstrekken, waardoor zij direct en veilig met elkaar kunnen communiceren zonder afhankelijk te zijn van een centrale cloud.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je voor dat je een slimme stad hebt. Je hebt een slimme deurbel van merk A, een slimme lantaarnpaal van merk B, en een zelfrijdende vuilniswagen van merk C.
Op dit moment praten deze apparaten niet met elkaar. Als de deurbel ziet dat er iemand voor de deur staat, kan hij de lantaarnpaal niet rechtstreeks een seintje geven om het licht feller te maken. Waarom niet? Omdat ze elkaars "taal" niet spreken en, belangrijker nog, ze elkaar niet vertrouwen. Om ze toch te laten samenwerken, moeten ze allemaal eerst naar hun eigen "hoofdkantoor" (de cloud van de fabrikant) sturen, die het berichtje doorgeeft aan het andere hoofdkantoor, dat het weer naar het andere apparaat stuurt.
Dit is alsof je een brief van je buurman wilt geven, maar je moet hem eerst naar de postkamer in een andere stad sturen, die hem weer naar de postkamer van de buurman stuurt, die hem dan pas bij de buurman aflevert. Dat duurt lang, het is duur, en als de postkamer dicht is, gebeurt er niets.
Dit is waar "Atlas" om de hoek komt kijken.
Wat is Atlas? (De Universele Paspoort-methode)
De onderzoekers van de Stony Brook University hebben Atlas bedacht. In plaats van dat elk apparaat alleen binnen zijn eigen "clubje" (merk) wordt herkend, geeft Atlas elk apparaat een soort universeel, digitaal paspoort.
Dit paspoort werkt precies zoals de beveiliging op het internet (het systeem dat ervoor zorgt dat je weet dat je echt op de website van je bank zit).
De metafoor: De Wereldwijde Clubpas
Stel je voor dat alle merken (Samsung, Philips, Tesla, etc.) besluiten om niet langer hun eigen geheime toegangscodes te gebruiken, maar allemaal gebruik te maken van een systeem dat lijkt op het wereldwijde pasportsysteem.
- Het Paspoort (Het Certificaat): Elk apparaat krijgt een officieel paspoort met een unieke naam (bijvoorbeeld:
deurbel-123.philips.com). - De Controleur (De CA): Er is een onafhankelijke, wereldwijde autoriteit die zegt: "Ja, dit paspoort is echt, dit is inderdaad een apparaat van Philips."
- Direct Contact (mTLS): Omdat de lantaarnpaal van merk B het paspoort van de deurbel van merk A herkent als "echt", hoeven ze niet meer naar hun hoofdkantoor te bellen. Ze kunnen direct tegen elkaar praten: "Hey, ik zie je paspoort, ik vertrouw je, laten we de lichten aanzetten!"
Waarom is dit zo geweldig?
- Het is razendsnel: Geen omwegen meer via verre servers in de cloud. Het is alsof je direct tegen je buurman praat in plaats van via een tussenpersoon. De vertraging gaat van seconden naar milliseconden.
- Het is betrouwbaar: Als het internet wegvalt of de server van een fabrikant crasht, kunnen de apparaten in je huis of stad nog steeds met elkaar communiceren. Ze hebben hun "paspoort" immers al in hun zak.
- Het is veilig: Omdat elk apparaat een uniek paspoort heeft, kan een hacker niet zomaar doen alsof hij een slimme lamp is. Hij heeft immers niet het juiste, officiële paspoort.
- Het is makkelijk voor fabrikanten: Fabrikanten hoeven hun apparaten niet opnieuw te bouwen. Ze hoeven alleen maar dit nieuwe "paspoort-systeem" toe te voegen aan de software die er al in zit.
Kortom...
Atlas verandert de wereld van IoT (Internet of Things) van een verzameling van geïsoleerde eilandjes die alleen met hun eigen koning praten, naar een wereldwijde gemeenschap waar iedereen elkaar kan herkennen en direct met elkaar kan samenwerken.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.