Amélioration de la sécurité des Objets Connectés (IoT) utilisant le protocole MQTT dans le domaine de la E-santé

Abstract

De nos jours, l’Internet des Objets va changer notre mode de vie. Cette révolution de technologies de l’Information et de Communication va être présente dans n’importe quel domaine de la vie : le transport, la santé, l’agriculture, le ville etc… le volume énorme des données sensibles transmises présente le point noir de cette technologie, ces données doivent être protégés et sécurisés des intentions malicieuses. Par conséquent, la sécurité est un grand défi pour les chercheurs. C’est pourquoi, nous avons choisis de travailler sur la sécurité de l’IoT. Notre contribution consiste à proposer une nouvelle approche pour sécuriser les applications IoT qui se base sur le protocole MQTT, le protocole léger et le plus utilisé parmi les autres protocoles de la couche application. Cette solution est basée sur l’algorithme AugPAKE pour établir une clé de session sécurisée entre le courtier et ses clients (éditeur et abonné) et le chiffrement PRESENT pour chiffrer le message de charge utile. Cette solution fournit l’authentification mutuelle, la confidentialité du message publié, l’intégrité et la non-répudiation des messages MQTT. Pour valider cette approche, nous avons choisis de travailler sur le domaine de la santé comme domaine d’application. L’application ‘Smart healthcare monitoring ‘ permet de visualiser les données du capteur de la température et le capteur de pulsions cardiaques, qui sera transmise par Internet vers le cloud ‘Thingspeak’, qui va être supervisé par le système hospitalier pour offrir les soins nécessaires.