Thiết kế và triển khai framework bảo mật đa lớp cho mạng 6lowpan

TR I H C QU C GIA TP HCM NG I H C BÁCH KHOA L U THANH AN THI T K VÀ TRI N KHAI FRAMEWORK B O M T A L P CHO M NG 6LOWPAN/IPV6 Chuyên ngành : K thu t vi n thông Mư s : 8520208 LU N V N TH C S TP H CHÍ MINH, tháng n m 2022 CỌNG TRÌNH C HOÀN THÀNH T I TR NG I H C BÁCH KHOA – HQG -HCM Cán b h ng d n khoa h c : TS Võ Qu S n Cán b ch m nh n xét : TS Tr nh Xuân D ng Cán b ch m nh n xét : PGS TS Võ Nguy n Qu c B o Lu n v n th c s đ c b o v t i Tr HCM ngày 04 tháng 07 n m 2022 ng i h c Bách Khoa, HQG Tp Thành ph n H i đ ng đánh giá lu n v n th c s g m: Ch Th Ph Ph U t ch: GS.TS Lê Ti n Th ng ký: PGS.TS Tr n Trung Duy n bi n 1: TS Tr nh Xuân D ng n bi n 2: PGS.TS Võ Nguy n Qu c B o viên: PGS.TS H ng Tu n Xác nh n c a Ch t ch H i đ ng đánh giá LV Tr ng Khoa qu n lý chuyên ngành sau lu n v n đ c s a ch a (n u có) CH T CH H I GS.TS Lê Ti n Th NG ng TR NG KHOA I N ậ I N T C NG HọA Xẩ H I CH NGH A VI T NAM I H C QU C GIA TP.HCM TR NG I H C BÁCH KHOA c l p - T - H nh phúc NHI M V LU N V N TH C S H tên h c viên: L U THANH AN MSHV: 2170189 Ngày, tháng, n m sinh: 14/12/1997 N i sinh: BR-VT Chuyên ngành: K thu t Vi n Thông Mư s : 8520208 I TểN TÀI: Thi t K Và Tri n Khai Framework B o M t a L p Cho M ng 6lowpan/Ipv6 Design and Implementation of Multi-Layer Security Framework for 6lowpan/Ipv6 Network II NHI M V VÀ N I DUNG N m rõ giao th c ng n x p/l p đ c phát tri n h u hành Contiki OS Nghiên c u ph ng pháp t n công vào h th ng IOT hi n Nghiên c u ph ng pháp b o m t đa l p (l p application l p link) Tri n khai h th ng, ghi nh n k t qu đ c mô ph ng ph n m m Cooja Simulator Tri n khai h th ng, ghi nh n k t qu thi t bi th c t III NGÀY GIAO NHI M V : 14/02/2022 IV NGÀY HOÀN THÀNH NHI M V : 06/06/2022 V CÁN B H NG D N (Ghi rõ h c hƠm, h c v , h , tên): TS Võ Qu S n Tp HCM, ngày 06 tháng 06 n m 2022 CÁN B H NG D N CH NHI M B TS Võ Qu S n TR NG KHOA I N ậ I N T MỌN ÀO T O Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 L IC M N Tr c tiên, em xin g i l i c m n chân thành đ n th y TS Võ Qu S n, ng i h ng d n em th c hi n lu n v n Th y đư truy n đ t nh ng hi u bi t, kinh nghi m; cung c p tài li u c n thi t gi i đáp nh ng th c m c, v n đ mà em g p ph i trình làm lu n v n S t n tình quan tâm c a Th y đ ng l c đ em c g ng nghiên c u h c t p M t l n n a, em xin bày t lòng bi t n sâu s c đ n th y Ti p theo, em xin g i l i c m n chân thành đ n th y cô B môn Vi n Thông, Khoa i n - i n t , tr ng i h c Bách Khoa Tp H Chí Minh Tuy không tr c ti p h ng d n em, nh ng nh ng ki n th c mà th y cô đư gi ng d y cho em su t nh ng n m đ i h c c s , n n t ng v ng ch c giúp em có đ kh n ng đ th c hi n lu n v n Cu i cùng, em xin g i l i c m n chân thành đ n gia đình, nh ng ng i đư bên c nh, ng h em v c v t ch t l n tinh th n đ em hoàn thành lu n v n Tp H Chí Minh, ngày 13 tháng 06 n m 2022 H c viên L u Thanh An iii Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 TịM T T Hi n nay, IOT đư m t ngành công nghi p phát tri n, đ c ng d ng r t nhi u l nh v c c d báo ngành có t c đ t ng tr ng v s l ng thi t b , ng i dùng, c ng nh giá tr kinh t 6Lowpan đ c xem m t network quan tr ng, n m vai trò c t lõi s hình thành phát tri n đ c nh ngày c a IOT M ng đem l i s thu n ti n cho ng i dùng v i s l ng thi t b k t n i l n, mà v n gi đ c s n đ nh, ngồi s ti t ki m n ng l ng cho thi t b , không ph i thay ngu n d tr nhi u, c ng nh thay th hoàn toàn thi t b , đem l i s hi u qu v kinh t Do s l n m nh c a m ng 6lowpan, mà t hình thành nên v n đ gây xung quanh V i hàng lo t thi t b thông minh đ c k t n i, l ng data truy n qua thi t b , truy n qua ng i dùng cu i, th m chí d li u nh y c m c a ng i dùng, gi tr thành mi ng m i ngon cho tin t c t n công, nh m chi m đo t s h u d li u, c ng nh chi m quy n ki m soát thi t b Vì lý đó, lu n v n đem đ n m t gi i pháp b o m t cho v n đ đư nêu Gia t ng tính b o m t nhi u l p, đ c bi t l p link l p application, mư hóa d li u, phân ph i key mư hóa, đ t d li u truy n gi a bên đ c b o m t h n, h n ch t i đư s xâm chi m c a tin t c T khóa: IOT Security, 6lowpan, Contiki, Link layer security, Application layer security, Multi-layer security iv Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 ABSTRACT Currently, IoT has been and is a developed industry, being applied in many fields It is forecasted to be an industry with a growth rate in the number of devices, users, as well as economic value 6Lowpan is considered an important network, playing a core role in the formation and development of IoT today This network brings convenience to users with a large number of connected devices, while maintaining stability, in addition, it is energy saving for devices, not having to change much reserve power, as well as saving energy such as completely replacing equipment, bringing economic efficiency Due to the growth of the 6lowpan network, problems arise around it With a wide range of connected smart devices, the amount of data passing through devices, passing through the end user, even sensitive user data, now becomes a prey for hackers to attack public, in order to take ownership of data, as well as take control of devices For that reason, the thesis provides a secure solution to the above-mentioned problem Increase security at many layers, especially the link layer and application layer, encrypt data, distribute encryption keys, so that data transmitted between parties is more secure, minimizing intrusion taken by hackers Keywords: IOT Security, 6lowpan, Contiki, Link layer security, Application layer security, Multi-layer security v Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 L I CAM OAN Tôi tên: L u Thanh An, h c viên Th c s chuyên ngành K thu t i n t - Vi n thơng, khóa 2021, t i i h c Qu c gia thành ph H Chí Minh – Tr ng i h c Bách Khoa Tôi xin cam đoan nh ng n i dung sau đ u s th t:    Cơng trình nghiên c u hồn tồn tơi th c hi n; Các tài li u trích d n lu n v n đ c tham kh o t ngu n th c t , có uy tín đ xác cao; Các s li u k t qu c a cơng trình đ c t th c hi n m t cách đ c l p trung th c Tp H Chí Minh, tháng 06 n m 2022 L u Thanh An vi Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 M CL C CH NG GI I THI U 1.1 T NG QUAN 1.2 NHI M V LU N V N CH 1.2.1 Nhi m v c a đ tƠi 1.2.2 Gi i h n c a đ tƠi 1.2.3 N i dung th c hi n NG C S Lụ THUY T 2.1 T NG QUAN V M NG C M BI T KHỌNG DỂY 2.1.1 Gi i thi u m ng c m bi n không dơy 2.1.2 C u trúc m ng c m bi n không dơy 2.1.3 ng d ng c a m ng c m bi n không dơy 12 2.2 6LOWPAN PROTOCOL STACK 13 2.2.1 802.15.4 Physical layer 13 2.2.2 Link layer 14 2.2.3 Network layer 15 2.2.4 Transport layer 18 2.2.5 Application layer 19 CH NG CÁC C CH B O M T CHO 6LOWPAN 21 3.1 Nh ng h n ch c a ph ng pháp b o m t 6loWPAN hi n 21 vii Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 3.2 The Link-Layer Security Sublayer 22 3.3 AdaptiveSEC - Adaptive Key Establishment Scheme (AKES) 31 3.4 Secure Radio Duty Cycling ậ ContikiMAC 38 3.5 Các ph ng th c t n công vƠo m ng 6LoWPAN 42 3.6 ánh giá ph CH ng th c phòng th t ch i gi c ng c a AKES 44 NG K T QU MỌ PH NG VÀ TH C NGHI M 53 4.1 TH C HI N TRI N KHAI B O M T TRểN L P APPLICATION 53 4.2 TH C HI N TRI N KHAI B O M T TRểN L P LINK 58 4.3 CH Y TH C T TRểN THI T B TEXAS INSTRUMENTS CC2538 69 4.3.1 GI I THI U V THI T B TI CC2538 69 4.3.2 K T QU CH Y TH C T 71 CH NG K T LU N VÀ H NG PHÁT TRI N 77 5.1 ÁNH GIÁ 77 5.2 H N CH 77 5.3 H NG PHÁT TRI N 78 TÀI LI U THAM KH O 79 viii Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 DANH SÁCH HÌNH V Hình 2.1 T ng quan m ng c m bi n không dây Hình 2.2 C u t o nút c m bi n Hình 2.3 Ki n trúc giao th c m ng c m bi n không dây Hình 2.4 C u trúc ph ng m ng c m bi n không dây 10 Hình 2.5 C u trúc t ng m ng c m bi n không dây 11 Hình 2.6 Phân b t n s IEEE 802.15.4 14 Hình 2.7 L p Link ContikiOS 14 Hình 2.8 M ng 6LoWPAN Ngu n [6] 15 Hình 2.9 RPL protocol stack 16 Hình 2.10 C u trúc IEEE 802.15.4 frame 19 Hình 2.11 C u trúc IEEE 802.15.4 frame 20 Hình 3.1 Khung tin 6loWPAN truy n th ng Ngu n [4] 21 Hình 3.2 Blom’s scheme Ngu n [4] 23 Hình 3.3 Các cách chia s bí m t qua pluggable scheme Ngu n [4] 26 Hình 3.4 D li u APKES nút m ng u Ngu n [4] 27 Hình 3.5 Khung tin APKES (a) broadcast khơng mã hóa (b) broadcast có mã hóa Ngu n [4] 29 Hình 3.6 T ng quát AKES - Adaptive Key Establishment Scheme Ngu n [5] 32 Hình 3.7 LB-optimization Ngu n [5] 34 ix Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 ú n u i u AKES sau s xóa hàng xóm v nh vi n khơng ú Ng có liên quan ch sau h n b ng cách đ t ú , kh n ng b o v LLSEC ch ng l i cu c t n công yo- yo b o v h n nhi u so sánh, m c dù phòng th c a ch ng l i cu c t n công yo-yo c ng s d ng đ n c l i, đ nh c u hình AKES ph n h i nhanh ú , nh ng gi i h n t c đ HELLO đ M t chi n l cg i c t n công khác gây nhi u HELLO cho hàng xóm c đ nh đ ng n ch n nút n n nhân ng n ch n HELLO Th t v y, s l HELLO đ c g i t ng lên d ng i cu c t n công va ch m nh v y, nh t s d ng bi n pháp b o v LLSEC, nh Hình 3.16c Ng c l i, h th ng phòng th c a ADAPTIVESEC đư gi i h n thành công t c đ g i HELLO đ n M t m c đ tr m tr ng khác làm k t HELLO vào nút v a đ t l i Trickle đ gây nhi u l n đ t l i Trickle thay ch m t M t l n n a, h th ng phòng th c a ADAPTIVESEC gi i h n t c đ c a HELLO đ c g i d hi n Hình 4.16d nh h i d ng t n công va ch m nh v y m c , nh th ng th c p c a cu c t n công yo-yo truy n nh n thêm HELLOACK ACK V v n đ này, h n ch d a LBC đ i v i t HELLOACKs c ng có hi u l c b i c nh Ng l c l i, kh n ng b o v LLSEC ch ng l i cu c t n công c a tràn HELLO không th gi i h n t c đ HELLOACKs xu ng Tóm l i, kh n ng b o v LLSEC ch ng l i yo-yo ch ng n ch n cu c t n công đ n kho ng th i gian không mong mu n va ch m kéo dài  MỌ PH NG “PHọNG TH CH NG L I CÁC CU C T N CỌNG HIDDEN WORMHOLE ATTACKS” Ti p theo, đ so sánh kh n ng phòng th LLSEC ch ng l i cu c t n công yo-yo c a ADAPTIVESEC d liên k t đư s a đ i, đ i cu c t n công l sâu n, th nghi m đ c l p l i v i c u trúc c th hi n Hình Theo đó, nút {30,33,34,35,36} có th giao ti p v i Tuy nhiên, l sâu n ch đào HELLO, HELLOACK ACK ch không ph i lo i khung khác Trong l n ch y đ u tiên, khơng có cu c t n cơng khác ngồi cu c t n cơng l sâu n đ c th c hi n Trong l n ch y th hai, cu c t n công tr nên tr m tr ng h n k t h p v i cu c t n công va ch m vào nút {6,7,18,32} C th , gi ng nh th nghi m tr c, m i nút ch nh n đ c (i) ACK, (ii) HELLOACK (iii) HELLO t hàng xóm khơng c đ nh n u nút ch a đ t l i Trickle Hình 4.18 67 Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 4.19 cho th y k t qu i u thú v cu c t n cơng l sâu n hóa l i t ng đ i lành tính H n n a, k t qu cho th y r ng m t cu c t n công nh v y ch n nút đ ck t n i qua l sâu n g i nhi u HELLO, HELLOACK ACK, cu c t n công va ch m c ng n nút khác c a m ng n n nhân g i nhi u HELLO, HELLOACK ACK i u nói r ng, Hình 4.19 ch ng minh r ng vi c k t h p cu c t n công l sâu n v i cu c t n công va ch m s làm tr m tr ng thêm c hai cu c t n công Hình 4.17 Mơ hình ch y mơ ph ng “Hidden Wormhole Attacks” Without collision attack 1000 900 800 700 600 500 400 300 200 100 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 Series1 Series2 Series3 Hình 4.18 Mô ph ng hidden wormhole attack không k t h p collision attack 68 Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 With collision attack 1000 900 800 700 600 500 400 300 200 100 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 HELLO HELLOACK ACK Hình 4.19 Mô ph ng hidden wormhole attack k t h p collision attack 4.3 CH Y TH C T TRÊN THI T B TEXAS INSTRUMENTS CC2538 4.3.1 GI I THI U V THI T B TI CC2538 Hình 4.20 CC2538 Development Board CC2538 b vi u n không dây lý t ng cho ng d ng ZigBee hi u su t cao Thi t b k t h p h th ng MCU d a ARM Cortex-M3 m nh m v i RAM chip lên đ n 32KB đèn flash chip lên đ n 512KB v i radio IEEE 802.15.4 m nh m i u cho phép thi t b x lý ng n x p m ng ph c t p v i b o m t, ng d ng đòi h i kh t khe t i xu ng qua m ng 32 GPIO thi t b ngo i vi n i ti p cho phép k t n i đ n 69 Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 gi n v i ph n l i c a bo m ch Các b t ng t c b o m t ph n c ng m nh m cho phép xác th c mư hóa nhanh chóng hi u qu v n đ CPU r nh tay đ x lý tác v ng d ng Nhi u ch đ n ng l t ch đ ng s d ng n ng l ng th p v i tính n ng trì cho phép kh i đ ng nhanh ng t i thi u đ th c hi n tác v đ nh k phát tri n suôn s , CC2538 bao g m m t h th ng g l i m nh m m t th vi n trình u n tồn di n gi m dung l ng flash c a ng d ng, ROM CC2538 bao g m m t th vi n ch c n ng ti n ích m t b t i kh i đ ng n i ti p K t h p v i gi i pháp ph n m m ZStack toàn di n m nh m c a TI, CC2538 cung c p gi i pháp ZigBee có kh n ng đư đ c ch ng minh nh t th tr ng B ng 5.1: M t vài thông s tiêu bi u c a CC2538 RAM (KB) 32 Protocols 6LoWPAN, Zigbee 2.6 Features USB GPIO 32 Peripherals USB, I2C, SPI, UART, 12-bit ADC 8channel, timers Security Device identity, Debug security, Crypto acceleration (AES, SHA2, ECC, RSA) Sensitivity (best) (dBm) -97 Operating temperature range (C) -40 to 125 TX - full power (mA) 24 70 Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 4.3.2 K T QU CH Y TH C T PHọNG TH CH NG L I CÁC CU C T N CỌNG HIDDEN WORMHOLE ATTACKS Th c hi n n p code lên kit, ch y mô ph ng m i l n 15 phút, sau k t qu ghi nh n đ c: B ng 5.2: K t qu ch y th c t phòng th ch ng l i cu c t n công hidden wormhole Hardware testing Hidden Wormhole (Having 15minutes collision attack) P4 S gói tin HELLO S gói tin HELLOACK S gói tin ACK Node 31 40 12 Node 32 37 13 Node 30 0 P5 S gói tin HELLO S gói tin HELLOACK S gói tin ACK Node 22 33 Node 22 31 11 Node 21 0 P6 S gói tin HELLO S gói tin HELLOACK S gói tin ACK Node 29 29 Node 28 29 10 71 Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 Node 29 0 Hardware testing Hidden Wormhole (without 15minutes collision attack) P4 S gói tin HELLO S gói tin HELLOACK S gói tin ACK Node 33 28 12 Node 33 28 Node 31 0 P5 S gói tin HELLO S gói tin HELLOACK S gói tin ACK Node 26 28 10 Node 30 30 Node 29 0 P6 S gói tin HELLO S gói tin HELLOACK S gói tin ACK Node 30 26 Node 30 29 Node 29 0 72 Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 Without collision attack Having collision attack 100 100 50 50 0 HELLO HELLOACK ACK K t lu n: K t qu ch y th c t t wormhole ch n nút đ ng đ HELLO HELLOACK ACK ng v i k t qu t mô ph ng Cu c t n công c k t n i qua l sâu n g i nhi u HELLO, HELLOACK ACK, cu c t n công va ch m c ng n nút khác c a m ng n n nhân g i nhi u HELLO, HELLOACK ACK PHọNG TH CH NG L I CÁC CU C T N CỌNG YO-YO ATTACKS Th c hi n n p code lên kit, ch y mô ph ng m i l n 15 phút, sau k t qu ghi nh n đ c: Mơ hình: node b nh h ng – node ch y bình th ng B ng 5.3: K t qu ch y th c t phòng th ch ng l i cu c t n công yo-yo L n ch y 1: khơng có cu c t n cơng đ c đ a làm c s đ so sánh Hardware testing YOYO (Collision attack) 15minutes P4 S gói tin HELLO S gói tin HELLOACK S gói tin ACK 33 32 17 32 29 18 P5 S gói tin HELLO S gói tin HELLOACK S gói tin ACK 73 Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 26 28 10 30 30 P6 S gói tin HELLO S gói tin HELLOACK S gói tin ACK 30 26 30 29 L n ch y 2: node ch nh n đ c HELLO, HELLOACK ACK P4 S gói tin HELLO S gói tin HELLOACK S gói tin ACK 35 36 19 35 28 31 P5 S gói tin HELLO S gói tin HELLOACK S gói tin ACK 23 27 14 30 23 21 P6 S gói tin HELLO S gói tin HELLOACK S gói tin ACK 24 30 22 33 26 24 L n 3: node s không nh n đ c HELLO t hàng xóm v nh vi n 74 Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 P4 S gói tin HELLO S gói tin HELLOACK S gói tin ACK 30 39 22 30 27 29 P5 S gói tin HELLO S gói tin HELLOACK S gói tin ACK 27 29 14 34 28 13 P6 S gói tin HELLO S gói tin HELLOACK S gói tin ACK 29 28 12 28 27 L n 4: node v a đ t l i Trickle, s hồn tồn khơng nh n đ c HELLO P4 S gói tin HELLO S gói tin HELLOACK S gói tin ACK 27 31 21 31 25 24 P5 S gói tin HELLO S gói tin HELLOACK S gói tin ACK 31 23 28 24 75 Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 P6 S gói tin HELLO S gói tin HELLOACK S gói tin ACK 26 28 3 29 28 L N L N 100 100 50 50 0 HELLO HELLOACK HELLO ACK HELLOACK 8 ACK L N L N 100 100 50 50 0 HELLO HELLOACK HELLO ACK HELLOACK ACK K t lu n: Khi s d ng bi n pháp LLSEC ch ng l i cu c t n công yo-yo, ch ng n ch n cu c t n công va ch m kéo dài đ n kho ng th i gian không mong mu n Bi n pháp ADAPTIVESEC t hi u qu h n phòng th , ko c n kéo dài 76 Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 CH NG K T LU N VÀ H NG PHÁT TRI N 5.1 ÁNH GIÁ S n ph m c a lu n v n đư thành công vi c thi t k , tri n khai framework b o m t cho l p Application l p Link h th ng m ng 6LoWPAN V i nh ng k t qu thu đ c t vi c ch y mô ph ng, thông s đo đ c ng nh ch y thi t b th c t đem l i k t qu t h th ng sau đ t t tr c tri n khai b o m t c cu c t n công (c th ng v i mô ph ng Ta nh n th y l p Link đư cho kh n ng phòng th t ng đ i cu c t n cơng nh m m c đích h n ch s “ng ” c a node, t n node ngu n n ng l ng đ c đ u kh quan, tr ng thái ho t đ ng, làm tiêu t n nhi u ng), h th ng node v n có th ho t đ ng n đ nh n u g p ph i tác đ ng t n cơng Ngồi c ng đư thi t l p thành công cho h th ng b o m t l p Application, cung c p cho h th ng c ch c p phát key, đ t mư hóa/gi i mư gói tin lan truy n h th ng m ng, t ng c ng s b o m t, h n ch vi c đánh c p gói tin 5.2 H N CH Vì gi i h n ph n c ng th c t nên không th áp d ng nhi u thi t b ho t đ ng m t lúc đ có thông s m ng khách quan h n Vi c ch y mơ ph ng địi h i ph n c ng máy tính cao đ có th mơ ph ng m t s l ng l n node, ch y kho ng th i gian dài Do ch s d ng laptop cá nhân, nên vi c ch y mô ph ng ch d ng l i 16 node, c ng ch ch y mô ph ng m c gi i h n trung bình gi cho k ch b n mô ph ng Các thi t b th c t có chi phí cao, vi c mua s l lu n v n ch s d ng h n ch node hi n h u 77 ng l n c ng th thách l n, nên Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 5.3 H NG PHÁT TRI N V i nh ng h n ch c a đ tài, em s c g ng kh c ph c t m r ng mơ hình lên, đ có th t ng lai c ng nh ng ng v i h th ng đ i th c a) Phát tri n ph n c ng V i vi c b sung s l ng node nhi u h n, hi n đ i h n, t có th phát tri n h th ng v i quy mô r ng h n Ph n c ng c a node t t h n, có th giúp t c đ x lý t t h n, trình t o m ng, b t tay liên k t node tr nên nhanh h n, b o m t đ c tri n khai node có th x lý cu c t n công t t h n b) Phát tri n b o m t Vi c ch y mơ ph ng có th tr nên d dàng h n v i thi t b máy tính c u hình t t h n, qua có th ki m nghi m l p b o m t quy mô r ng h n, t ng đ ng v i h th ng đ i th t Ngồi có th th nghi m k ch b n t n công v i quy mô r ng h n, ph c t p h n, ch y th i gian dài h n, đ t có k t qu khách quan h n 78 Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 TÀI LI U THAM KH O [1] D Zorbas et al “Local or Global Radio Channel Blacklisting for IEEE 802.15.4TSCH Networks.” Conference: IEEE International Conference on Communications, Kansas City, USA, 2018 [2] N S Tung and C X Thien “System Design Smart Electricity Meter Using Network 6lowpan/Ipv6 And Human-Machine Interface,” B E Thesis, Bach Khoa University, Viet Nam, 2017 [3] N H A Ismail, R Hassan, K W M Ghazali, “A Study On Protocol Stack In 6lowpan Model.” Journal of Theoretical and Applied Information Technology., vol 41, pp 220 - 229, 2012 [4] K F Krentz et al "6LoWPAN Security: Adding Compromise Resilience to the 802.15.4 Security Sublayer." Conference: International Workshop on Adaptive Security & Privacy Management for the Internet of Things (ASPI ’13), Zurich, Switzerland, 2013 [5] K F Krentz et al "Handling Reboots and Mobility in 802.15.4 Security." Conference: 31st Annual Computer Security Applications Conference (ACSAC ’15), Los Angeles, 2015 [6] K F Krentz et al "POTR: Practical On-the-fly Rejection of Injected and Replayed 802.15.4 Frames." in Proc International Conference on Availability, Reliability and Security, 2016, pp 59-68 [7] K F Krentz et al “Denial-of-Sleep-Resilient Session Key Establishment for IEEE 802.15.4 Security: From Adaptive to Responsive,” in Proc International Conference on Embedded Wireless Systems and Networks, 2018, pp 25-36 [8] K F Krentz et al "Countering Three Denial-of-Sleep Attacks on ContikiMAC." European Conference on Wireless Sensor Networks, Uppsala, Sweden, 2017 79 Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 [9] K F Krentz, "Contiki: The Open Source OS for the Internet of Things." Internet: https://github.com/contiki-os, Nov 03, 2018 [10] V Q Son and L M Phuong, “A Networking Framework for Smart Street Lighting System using 6LoWPAN/IPv6.” Journal Of Science And Technology: Issue On Information And Communications Technology, vol 04, no 01, pp 14-20, Sep 2018 [11] I Halcu, G Stamatescu and V Sgârciu, “A Security Framework For A 6lowpan Based Industrial Wireless Sensor Network.” UPB Scientific Bulletin, Series C: Electrical Engineering and Computer Science, vol 78, April 2016 [12] L Casado and P Tsigas (2009) ContikiSec: A Secure Network Layer for Wireless Sensor Networks under the Contiki Operating System - Department of Computer Science and Engineering, Chalmers University of Technology [Online] Available: https://link.springer.com/chapter/10.1007/978-3-642-04766-4_10 80 Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ipv6 Lụ L CH TRệCH NGANG H tên: L u Thanh An Ngày, tháng, n m sinh: 14/12/1997 N i sinh: Bà R a – V ng Tàu E-mail liên l c: sensinmath@gmail.com QUÁ TRỊNH ÀO T O a ih c N i đào t o: Tr ng i h c Bách Khoa - HQG TP.HCM Ngành h c: i n t - Vi n thơng (H quy) i m trung bình tích l y: 7.2 Th i gian đào t o t 09/2015 đ n 09/2020 b Sau đ i h c N i đào t o: Tr ng i h c Bách Khoa - HQG TP.HCM Ngành h c: K Thu t Vi n Thông (H ng ng d ng) i m trung bình tích l y: 6.92 Th i gian đào t o t 09/2021 đ n 06/2022 81 ... (SAODV) 20 Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ ipv6 CH NG CÁC C CH B O M T CHO 6LOWPAN 3.1 Nh ng h n ch c a ph ng pháp b o m t 6loWPAN hi n Hi n giao th c 6loWPAN đ c b o m... 19 CH NG CÁC C CH B O M T CHO 6LOWPAN 21 3.1 Nh ng h n ch c a ph ng pháp b o m t 6loWPAN hi n 21 vii Thi t k tri n khai framework b o m t đa l p cho m ng 6lowpan/ ipv6 3.2 The Link-Layer... TểN TÀI: Thi t K Và Tri n Khai Framework B o M t a L p Cho M ng 6lowpan/ Ipv6 Design and Implementation of Multi-Layer Security Framework for 6lowpan/ Ipv6 Network II NHI M V VÀ N I DUNG N m rõ