IoT uchun kirishni boshqarish tamoyillari

Turli xil IoT arxitekturalarida AC

Arxitektura nuqtai nazaridan adabiyotda IoT tizimlari uchun ikkita asosiy paradigma mavjud: markazlashtirilgan va taqsimlangan [14]. Markazlashtirilgan IoT arxitekturasida markaziy ob'ekt tarmoq tugunlari o'rtasida ma'lumotlarni olish, qayta ishlash va uzatish, shuningdek qarorlar qabul qilish, shu jumladan avtorizatsiya qarorlarini boshqaradi. Tarqalgan IoT arxitekturasida tarmoqning chekkasidagi ob'ektlar ma'lumotlar almashishi va dinamik hamkorlik qilishi mumkin. Roman va boshqalar. [15] taqsimlangan IoTni ikkita asosiy tamoyil bilan tavsiflaydi: (i) yuqori darajadagi intellekt, ya'ni qaror qabul qilishni quyi darajadagi sub'ektlarga topshirish qobiliyati va (ii) muayyan maqsadga erishish uchun turli xil sub'ektlar o'rtasidagi hamkorlik.
IoT tarmog'i tuzilishidagi o'zgarishlar, aloqa shakllari, heterojenlik va potentsial harakatchanlik markazlashtirilgan yoki taqsimlangan AC joriy etilishini talab qilishi mumkin. 2-rasmda IoT tarmog'i uchun odatiy dizayn naqshlari ko'rsatilgan [16]. Masalan, 2-rasmda (b), (c) va (d) xizmat ko'rsatuvchi provayder yoki shlyuz kabi markazlashtirilgan ob'ektlarga ega. Ushbu ob'ektlar kirish so'rovlarini markaziy ravishda avtorizatsiya qilishlari mumkin. Shuni yodda tutingki, bu holda so'nggi nuqtalar (masalan, IoT qurilmalari) har doim markazlashtirilgan avtorizatsiya ob'ektiga ulanish imkoniyatiga ega bo'lishi kerak. Biroq, IoT tarmoqlarida mobillik yoki energiyani tejash tufayli ulanish har doim ham kafolatlanmasligi mumkin. Shuningdek, markazlashtirilgan AC yondashuvlari yagona nosozlik nuqtasiga (SPOF) ega bo'lish va miqyoslash imkoniyatiga ega bo'lish muammolariga duch keladi [17].
Boshqa tomondan, 2-rasmda (a) ko'rsatilgan qurilmadan qurilmaga aloqa namunalari uchun taqsimlangan avtorizatsiya echimlari kerak bo'ladi. IoT kontekstida taqsimlangan avtorizatsiya kirishni boshqarish intellektini tarmoq chetiga surishga aylanadi [17]. Biroq, IoT chekkasidagi resurslar cheklovlari bunday chekka intellektga erishish uchun jiddiy muammo hisoblanadi. Bundan tashqari, taqsimlangan ob'ektlarga ishonchning yo'qligi, kirishni nazorat qilishni ta'minlash muhim xavfsizlik muammosiga aylanadi.
Tarmoq tuzilishiga va asosiy dasturga qarab, yarim taqsimlangan AC yondashuvini ham ko'rib chiqish mumkin. Bunday yondashuvda AC mas'uliyati qarorlar qabul qilish bo'yicha markazlashtirilgan organ va qarorlarni ijro etish bo'yicha bir nechta taqsimlangan organlar o'rtasida taqsimlanadi.
Ushbu muammolar IoT tadqiqot hamjamiyatining diqqat bilan e'tiborini talab qiladi va ular ushbu maqolaning asosiy motivini tashkil qiladi. Biz keyingi bo'limda kirishni boshqarishning turli usullarini va ularning IoT ehtiyojlariga mos kelishini taqdim etamiz.



b)

a)

d)

c)

2-rasm : IoT aloqasi uchun dizayn naqshlari (Manba: IETF [16]) IoT aloqalarida to'rtta naqsh paydo bo'ladi: qurilmadan qurilmaga, qurilmadan bulutga, qurilmadan shlyuzga va ma'lumotlarni orqa tomondan almashish.