Nouveau Protocole de Sécurité Intégrant L’ECC et l’MQTT pour la Sécurité de l’environnement IoT-Cloud

Abstract :

Cloud Computing et Internet des objets (IoT), deux technologies très différentes, font déjà partie de notre vie. Leur adoption et utilisation massives devraient de plus en plus augmenter, qui fera d'eux l'avenir du futur internet. Le tsunami d'inter-connectivité entre objets et de la collecte de données, repose de plus en plus sur le Cloud Computing, où l'analyse des données et l'intelligence réside réellement. Un nouveau paradigme où le Cloud et l'IoT sont fusionnés qui créera un nouvel air dans le monde de la technologie, qui sera un déclencheur et le générateur de nombreux services et application utile à l'humanité. Cependant, malgré ses avantages significatifs, ce paradigme souffre encore de certaines limitations qui freinent son expansion, principalement dans le domaine de la sécurité. Afin de garantir la réussite de l'intégration de ces deux technologies, une sécurité efficace et fonctionnelle de l'IoT est nécessaire afin de garantir l'anonymat, la confidentialité, l'intégrité, l'authentification, le contr?le d'accès des données. Dans cet article, nous proposons un protocole d’authentification mutuelle léger qui implémente MQTT comme protocole de communication, et basé sur la cryptographie des courbe elliptique. Le protocole proposé a été testé avec l’outil Avispa et a montré des résultats très satisfaisants.