IETF 6TiSCH Ağlarında Güvenli Dağıtık Kimlik Doğrulama Mekanizmalarının Geliştirilmesi

Tez Türü: Doktora

Tezin Yürütüldüğü Kurum: Karadeniz Teknik Üniversitesi, Mühendislik Fakültesi, Bilgisayar Mühendisliği, Türkiye

Tez Danışmanı: Sedat Görmüş

Tezin Onay Tarihi: 2024

Tezin Dili: Türkçe

Özet:

Bu tezde, IETF 6TiSCH ağlarında güvenli dağıtık kimlik doğrulama mekanizmalarının geliştirilmesi üzerine yapılan araştırma ve geliştirme çalışmaları sunulmaktadır. Endüstriyel Nesnelerin İnterneti ortamlarında kullanılan RPL protokolü, düşük güçlü ve kayıplı ağlar için yaygın bir çözüm olmasına rağmen güvenlik açısından bazı zafiyetler içermektedir. Özellikle, ağ topolojisi ve düğüm kaynaklarına yönelik saldırılar, ağın bütünlüğünü ve güvenilirliğini tehdit etmektedir. Bu çalışmanın amacı, RPL tabanlı 6TiSCH ağlarında güvenliği artırmak için dağıtık kimlik doğrulama mekanizmaları geliştirmektir. Bu doğrultuda, JRC benzeri merkezi otoritelerin ağda stratejik olarak konumlandırılmasına odaklanılmıştır. Bu merkezi doğrulama noktaları, belirli bölgelerde düğüm kimlik doğrulama işlemlerini gerçekleştirerek, merkezi otoritenin yükünü dağıtmakta ve genel güvenliği artırmaktadır. Amaç, merkezi doğrulama adımlarını stratejik noktalarda gerçekleştirerek düğüm doğrulama işlemlerini dağıtmaktır. Böylece her düğüm, en yakın doğrulama noktası aracılığıyla kimlik doğrulama yapabilir ve merkezi otoriteye bağımlılık azalır. Bu yaklaşım, merkezi yöntemlerdeki ölçeklenebilirlik sorununu çözmeyi hedeflemektedir. Ağın genişlemesi durumunda yeni doğrulama noktaları eklenerek sistemin ölçeklenebilirliği sağlanabilir. Ayrıca, sensör, kullanıcı ve sunucu arasında hızlı ve güvenilir bir kimlik doğrulama yöntemi önerilmiştir. Sonuç olarak, bu çalışma RPL tabanlı 6TiSCH ağlarında güvenliği sağlamak için yeni ve etkili bir çözüm sunmakta olup, gelecekteki IIoT uygulamalarında kullanılabilirliği artırmayı hedeflemektedir. Önerilen yöntem, ağ güvenliğini sağlarken performans üzerindeki olumsuz etkileri en aza indirmeyi amaçlamaktadır.