Étude des problèmes de sécurité liés au contrôle collaboratif d’une plateforme IoT via le Web

Abstract

Le domaine de WWW (World Wide Web) où on trouve WoT (Web of Things) rend le monde physique 100% communicant. Cependant, les environnements où l’IoT (Internet of Things) évolue doivent également s’adapter pour être sécurisés. Le domaine de Web avait plusieurs problèmes de sécurité ; ceci ne supporte pas de propager l’utilisation des objets connectés dans ce domaine. C’est le défi qui a encouragé le travail sur les plateformes IoT. Nous avons choisi d’utiliser un modèle de gestion d’identité centré sur l’utilisateur pour avoir une meilleure intégration des services dans le système d’informations. Pour valider l’approche proposée, nous avons implémenté cette solution pour sécuriser la partie liée à l’accès multiple à cette plateforme, en accomplissant quelques tests qui affirment les résultats.

Mots clés : HTTPS, WebSockets sécurisés, WebRTC, IoT, Gestion de l’identité numérique. The World Wide Web domain where we find WoT (Web of Things) make the physical world 100% communicating. However, environments where IoT is evolving must also adapt to be secure. The Web domain had several security issues; this does not support propagating the use of connected objects in this domain. This is the challenge that has encouraged work on IoT platforms. We chose to use a user-centric identity management model to better integrate services into the information system. To validate our approach we showed the implementation of this solution to secure the part related to multiple access to this platform, supported with some tests that affirm the results.

Keywords HTTPS, Secure WebSockets, WebRTC, IoT, Digital Identity Management.