Proposta de controle de nível de acesso para o protocolo MQTT na comunicação de dispositivos de uma rede baseada em Internet das Coisas

Abstract

Com a evolução da internet e grandes avanços nas áreas de comunicação e microeletrônica, o conceito de computação ubíqua vem chegando cada vez mais próximo da realidade. Está cada vez mais visível, objetos que, costumeiramente se utilizam estão ganhando a capacidade de se conectarem a internet e modificando a forma de interação entre homem e objeto. Relógios possuem funções que vão além de marcar as horas, uma simples pulseira, antes utilizada como acessório de moda, torna-se seu enfermeiro pessoal. A Internet das Coisas oferece enormes oportunidades para revolucionar o modo de realização das nossas atividades em diversas áreas, como assistência médica, logística ou automação. O fato é que as aplicações desenvolvidas manipulam dados sensíveis, e qualquer intromissão pode gerar grandes perdas financeiras ou até mesmo atentar contra a integridade física dos usuários. Dessa forma, um dos grandes desafios para quem trabalha na construção de serviços nessa área é desenvolver aplicações suficientemente seguras para evitar, vazamento de informações, ou comprometimento dos serviços. Já temos uma série de relatos sobre as violações de segurança em soluções para Internet das Coisas, por isso neste trabalho iremos abordar o funcionamento do protocolo MQTT, que vem sendo adotado em inúmeras soluções e pode tornar-se o padrão vigente para a comunicação entre dispositivos e deles com serviços, e modificá-lo para que seja capaz de fornecer a funcionalidade de controle de acesso, permitindo que o gerente da rede limite as permissões de cada usuário, baseado no princípio publish/subscribe do MQTT, afim de obter um grau maior de segurança e contribuir para um ambiente mais estável e menos suscetível a ataques para a Internet das Coisas.