Akıllı Araç Kimlik ve Erişim Yönetimi (IAM) Sistemi Geliştirildi

Güncelleme: 6 Ağustos 2023
Akıllı Araç Kimlik ve Erişim Yönetimi (IAM) Sistemi Geliştirildi

City Siber Güvenlik Enstitüsü'ndeki (ICS) bir yüksek lisans öğrencisi, akıllı arabanın güvenlik açıklarını bilgisayar korsanlığı ve güvenlik ihlallerine kapatmaya çalışıyor.

Subhajit Bandopadhyay, doktora öğrencisi. ICS yöneticisi Profesör Muttukrishnan Rajarajan'ın denetimi altında, kullanım kontrolüne (UCON) ve doğrulanabilir kimlik bilgilerine (VC'ler) dayalı, durum bilgisi olan bir akıllı araba kimliği ve erişim yönetimi (IAM) sistemi olan SIUV'yi geliştirmek için ortak araştırmalara dahil oldu. .

SIUV, Profesör Rajarajan, Ali Hariri (Huawei Münih Araştırma Merkezi ve Trento Üniversitesi), Dr. Athanasios Rizos (Huawei Münih Araştırma Merkezi), Dr. Theo Dimitrakos (Huawei Münih Araştırma Merkezi ve Kent Üniversitesi) ve Dr. Profesör Bruno Crispo (Trento Üniversitesi), Haziran 36'de 2021. Uluslararası BİT Sistemleri Güvenliği ve Gizliliğinin Korunması Konferansına (IFIP SEC 2021) başarıyla sunuldu.

Son yıllarda birbirini izleyen birçok yenilik, motorlu taşıtları tekerlekler üzerinde dijital bir sisteme dönüştürdü. Akıllı arabalar olarak da bilinen akıllı arabalar, siber güvenlik açıklarına giderek daha fazla maruz kalan güvenlik açısından kritik ve siber-fiziksel sistemlere dönüştü.

SIUV, kimlik bilgilerine veya taleplerine göre sürücülere veya uygulamalara (hava yastıklarının açılması veya hız sınırı kontrolü gibi) ayrıcalıklar vermek için kullanım kontrol politikalarını kullanır. Verilen ayrıcalıklar daha sonra araç içi kaynaklara erişim izni verilip verilmeyeceğine veya reddedileceğine karar vermek için kullanılır.

SIUV ayrıca söz konusu talepleri, kaynak niteliklerini ve zaman veya konum gibi çevresel koşulları sürekli olarak izler; böylece bir değişiklik yapılması durumunda sistem politikaları yeniden değerlendirebilir, güncellemeler sağlayabilir veya verilen ayrıcalıkları ve kullanım kararlarını buna göre iptal edebilir.

Subhajit ve meslektaşlarının çalışmalarını anlamak için burada gerçekçi bir senaryo var.

Örneğin Alice, Londra metropol bölgesinde kullanılmak üzere 48 saatliğine bir araç kiralamak için bir araba kiralama şirketine gidiyor. Araç kiralama şirketi daha sonra Alice ile yaptığı anlaşmaya göre poliçeleri tanımlar ve bu bilgileri SIUV üzerinden kullanıma sunar.

Alice kısa bir süre Cambridge'i ziyaret etti ve araç kiralama şirketinin bundan haberi olmayacağını düşündü. Alice, Londra şehir sınırlarını terk etmek üzereyken, araba coğrafi kısıtlama uyarıları gösteriyor ve Londra metropol alanı içinde kalmak için yeniden rota belirlemeyi öneriyor.

Bunun nedeni SIUV'un sürekli kullanım kontrol mimarisidir. Doğrulanabilir kimlik bilgileri, hak taleplerinin her zaman güvenli ve doğrulanabilir olmasına yardımcı olur ve bu da onları, halihazırda sürücü belgesi olarak verilen fiziksel kartlara harika bir alternatif haline getirir.

Birleşik Krallık Sürücü ve Araç Ruhsatlandırma Ajansı (DVLA), kriptografik olarak doğrulanabilir, doğrulanabilir kimlik bilgileri biçiminde, potansiyel olarak güvenilir bir sürücü belgesi veren kurum olabilir. Kimlik bilgisi içindeki talepler sürekli olarak doğrulanabilir ve araç içi bileşenlere erişime, SIUV tarafından yapılan kullanım kontrol politikası değerlendirmelerine göre izin verilebilir veya reddedilebilir.

Otomotiv pazarı, mekanik araç bileşenlerinin dijital sistemlere dönüştürülmesi konusunda hızla büyüyor.

Yazılım açısından bakıldığında bu, güvenliğin kapsamlı bir şekilde ele alınmasında SIUV üzerinde yapılan araştırmaları hayati hale getiriyor ve güvenlik geleceğin akıllı arabalarından.

ELE Times Bürosu
Web sitesi | + yayınlar

ELE Times, Elektronik alanında kapsamlı bir küresel kapsama alanı sağlar. Teknoloji ve Pazar. ELE Times, derinlemesine makaleler sunmanın yanı sıra, güncel, alakalı içeriğimizi ve popüler formatlarımızı takdir eden, sektörün en büyük, nitelikli ve son derece ilgili izleyici kitlesinin ilgisini çekmektedir. ELE Times farkındalık oluşturmanıza, trafiği artırmanıza, tekliflerinizi doğru hedef kitleye iletmenize, potansiyel müşteriler oluşturmanıza ve ürünlerinizi daha iyi satmanıza yardımcı olur.

  • Siber Güvenlik Firması Norton, Avast'ı 8 Milyar Doların Üzerinde Bir Fiyata Satın Aldı
  • Xiaomi, Yakışıklı Dört Ayaklı Robot CyberDog'u Tanıttı
  • Yumuşak Robot Bukalemun Arka Planla Eşleşecek Şekilde Gerçek Zamanlı Olarak Renk Değiştiriyor
  • Demiryolu Sektörü: HARTING Zhuhai'ye Üstün Ödül