Aplikovaná kryptografie v IoT

Abstract

Bakalářská práce je věnována bezpečnosti v systémech IoT. V práci je popsána architektura IoT, jak zajistit její bezpečnost a různé typy útoků na zařízení IoT. Následně je popsána ochrana osobních údajů IoT a řešení pro její ochranu. Dále je v práci vysvětlena technologie MQTT, její princip fungování, architektura a základní prvky. V rámci praktické části je popsána implementace publishera a subscribera, kteří spolu komunikují pomocí šifrovaných zpráv. Následně je popsána knihovna eciespy, která umožňuje šifrování a dešifrování zpráv. Je také popsán způsob komunikace mezi serverem a klientem pomocí protokolu TLS a výměny certifikátů. A na konci je řešení pro implementaci zabezpečené komunikace mezi mikropočítači pomocí MQTT.The bachelor thesis is devoted to security in IoT systems. The thesis describes the IoT architecture, how to ensure its security and various types of attacks on IoT devices. Subsequently, the protection of personal data IoT and solutions for its protection are described. The work also describes the MQTT technology, its principle of operation, architecture and basic elements. The practical part describes the implementation of the publisher and subscriber, who communicate using encrypted messages. Afterwards, the eciespy library is described, which enables encryption and decryption of messages. The method of communication between the server and the client using the TLS protocol and certificate exchange is also described. Finally, there is a solution for implementing secure communication between microcomputers using MQTT.