Ambiente de comunicação segura de Internet das Coisas com a utilização do MQTT e TLS

Abstract

O presente trabalho foca em alguns dos principais aspectos de segurança, integridade, confidencialidade e autenticação. Estes princípios são aplicados ao contexto de Internet das Coisas, que é um paradigma que visa o uso da Internet para interligar dispositivos a rede mundial de computadores, caracterizado pelo uso de um intermediário, como um microcontrolador. A proposta é dividida em duas etapas principais. A primeira foca em receber dados de sensores e enviar a um servidor na nuvem. A segunda etapa consiste em receber os dados da primeira etapa e armazenar. Para atingir requisitos de segurança, os protocolos MQTT com TLS foram utilizados em conjunto para garantir integridade e confidencialidade, e certificados digitais asseguram a autenticação. O presente trabalho realizou testes de validação tanto da transferência correta dos dados, como de aspectos de segurança relevantes referentes ao mesmo.

This paper focuses on some of the key aspects of security, integrity, confidentiality and authentication. These principles are applied to the Internet of Things context, which is a paradigm that aims to use the Internet to connect devices to the world wide computer network, characterized by the use of an intermediary, such as a microcontroller. The proposal is divided into two main stages. The first one focuses on receiving sensor data and sending it to a server in the cloud. The second step is to receive the data from the first step and store it. For security requirements, MQTT protocols with TLS were used together to ensure integrity and confidentiality, and digital certificates ensure authentication. The present work carried out validation tests for both the correct transfer of the data, and of the relevant security aspects related to it.