Sistema de comunicación cifrada en el internet de las cosasPara una comunicación automática cifrada entre cosas, personas e internet.
1. Los riesgos de seguridad en el internet de las cosas
Ha llegado el mundo de la interconexión de todas las cosas, aplicaciones y hasta coches. Sin embargo,
existen algunos riesgos de seguridad en estas comunicaciones que deben resolverse antes de que se
empiece a utilizarse ampliamente. En la actualidad, los siguientes riesgos de seguridad existen
principalmente en las comunicaciones de IoT:
- (1) La seguridad en la transmisión: todos los dispositivos del internet de las cosas se comunican
con los servidores en a nube mediante la transmisión de texto sin formato HTTP, lo que hace que
estos dispositivos sean vulnerables a los ataques y afecte a su funcionamiento normal. Están
situaciones pueden afectar a la vida y seguridad de la propiedad. Algunos dispositivos de IoT se
utilizan de forma malintencionada en ataques DDOS.
- (2) La seguridad de los datos: los datos recopilados por los dispositivos de IoT se transmiten en
texto sin cifrar, que es muy fácil de robar y manipular, y la calidad y la integridad de los datos
no se pueden garantizar.
- (3) El procesamiento de datos centralizado: la comunicación entre los dispositivos de IoT utiliza un
método de comunicación basado en un servidor central, si este tiene cualquier problema la
comunicación entre los dispositivos de IoT se paralizará. Debido a la gran cantidad de cosas
interconectadas, no se debe adoptar una administración centralizada, y el intercambio de información
se debe descentralizada para que permita la comunicación directa entre dispositivos de IoT.
- (4) Comunicación segura entre personas: se debe considerar la comunicación segura entre las cosas al
igual que entre las personas y las cosas, siendo también una comunicación global descentralizada.
Las personas pueden vivir en otros países y necesitaran comunicarse con dispositivos en casa en
tiempo real.
- (5) La identidad de confianza de las cosas: el mundo de Internet es comunicación entre personas, y
los problemas de seguridad provocados por el anonimato de Internet causan problemas que no se pueden
resolver fácilmente. El internet de las cosas es la comunicación entre cosas, pero las empresas de
seguridad de Internet adoptan las medidas de protección de seguridad para que se realicen copias en
Internet de las cosas. No se puede conseguir una protección real ya que el internet de las cosas es
algo robotizado. Para lograr una comunicación de IoT segura y de confianza, se debe resolver la
identidad de confianza de las cosas.
La seguridad de la comunicación de IoT es muy importante, creemos que los cinco problemas de seguridad
anteriores deben resolverse para que haya un desarrollo sano y efectivo. Los usuarios deben evaluar
estos riesgos para elegir una solución correcta de IoT.
2. Sistema de comunicación cifrada del internet de las cosas de MeSign
La tecnología central de MeSign proporciona un cifrado automático de correo electrónico y soluciones de
firma digital. La solución de cifrado de IoT está basada en la comunicación de correo. La idea es
permitir que cada cosa tenga una dirección de correo electrónico, utilizándose para enviar un correo
cifrado para realizar la comunicación entre las cosas. Esta es una solución innovadora descentralizada
es adecuada para la comunicación de IoT.
- (1) Cada cosa tiene una dirección de correo y un plan de MeSign incorporado. Estos planes son
responsables de implementar la comunicación cifrada con otras cosas y personas en Internet y
servidores en la nube a través de correos electrónicos cifrados. De esta manera se mejora la
seguridad de transmisión de la comunicación entre cosas y personas y resuelve el problema de
seguridad de datos al ser una comunicación cifrada de extremo a extremo.
- (2) La unidad de gestión más pequeña en el IoT es un servidor de correo, una aplicación doméstica
que se puede integrar en un router para proporcionar servicios de comunicación por correo para cada
dispositivo de IoT en casa. El servidor de correo proporciona una dirección de correo electrónico a
cada dispositivo y es responsable de la comunicación entre cosas y personas a través de Internet,
así como con el servidor en la nube. Las personas también pueden enviar correos cifrados
directamente a una cosa para realizar el control remoto y obtener el estado de la cosa.
- (3) El sistema de comunicación por correo electrónico cifrado de IoT es un sistema de comunicación
seguro descentralizado, es más robusto que el sistema actual, lo que permite la comunicación cifrada
directa entre cosas en lugar de depender de otros sistemas en la nube.
- (4) Para garantizar la seguridad de las comunicaciones de Internet de las cosas, la identidad de
cada dispositivo de IoT debe ser auténtica y de confianza. Esto requiere la construcción de una
infraestructura criptográfica en la nube y configura automáticamente un certificado de firma para
cada dispositivo de IoT, este certificado se utiliza para demostrar que la identidad es de
confianza. Se requiere configurar automáticamente un certificado de cifrado para cifrar la
comunicación por correo electrónico. Esta comunicación entre cada cosa se firma digitalmente con su
certificado de firma, y el destinatario debe validar la firma y decidir si acepta o rechaza esta
comunicación. Es decir, las cosas solo reciben comunicaciones de confianza, por lo que es imposible
un ataque de ciberseguridad, sin la necesidad de módulos de protección de seguridad adicionales.
Esta es una medida de seguridad muy eficiente y de confianza para las comunicaciones de IoT. La
comunicación entre cosas y entre personas requiere también que las personas firmen digitalmente los
correos con su certificado de firma, de modo que la cosa pueda identificar automáticamente si debe
comunicarse con esta persona, a fin de proteger la cosa de ataques.
La solución del sistema de comunicación cifrada del internet de las cosas de MeSign, resuelve la
seguridad de la comunicación y se está desarrollando una patente. Si es eres una empresa relacionada con
el IoT o interesada en esta solución, ponte en contacto con nosotros
para más información.