2026-04-13T04:07:43Zhttps://recercat.cat/oai/request
oai:recercat.cat:2117/3502062025-07-22T23:37:14Zcom_2072_1033col_2072_452951
RECERCAT author Benedito i Saura, Oscar 2021-05-27 Els dispositius IoT i vestibles cada vegada recopilen més dades personals sensibles. A causa de la naturalesa d'aquestes dades, és de summa importància emmagatzemar-les i processar-les de forma segura. Aquest treball de fi de grau presenta un sistema de comunicació centrat en els dispositius IoT amb un servidor de retransmissió de missatges segur. Adaptem el protocol MQTT (Message Queuing Telemetry Transport) per aprofitar els entorns d'execució segura (TEE, per les seves sigles en anglès), una àrea segura del processador que garanteix la integritat i confidencialitat de les dades processades. Això permet el desxifrat segur i posterior xifrat dels missatges que passen pel servidor de retransmissió sense exposar-los al seu sistema operatiu. Finalment, presentem una avaluació exhaustiva de l'aplicació que s'executa en l'entorn d'execució segura, incloent-hi proves amb dades reals, i arribem a la conclusió que el sistema provoca un canvi notable en el rendiment. Tot i això, és una opció viable per a entorns amb pocs clients.Los dispositivos IoT y vestibles cada vez recopilan más datos personales sensibles. Debido a la naturaleza de estos datos, es de suma importancia almacenarlos y procesarlos de forma segura. Este trabajo de fin de grado presenta un sistema de comunicación centrado en los dispositivos IoT con un servidor de retransmisión de mensajes seguro. Adaptamos el protocolo MQTT (Message Queuing Telemetry Transport) para aprovechar los entornos de ejecución segura (TEE, por sus siglas en inglés), un área segura del procesador que garantiza la integridad y confidencialidad de los datos procesados. Esto permite el descifrado seguro y posterior cifrado de los mensajes que pasan por el servidor de retransmisión sin exponerlos a su sistema operativo. Finalmente, presentamos una evaluación exhaustiva de la aplicación que se ejecuta en el entorno de ejecución segura, incluyendo pruebas con datos reales, y llegamos a la conclusión de que el sistema provoca un cambio notable en el rendimiento. Aun así, es una opción viable para entornos con pocos clientes.Wearables and IoT devices are increasingly gathering personal sensitive data. Because of the nature of the data, storing and performing computations over it in a privacy-preserving fashion is of paramount importance. This bachelor's thesis presents an IoT-centric communication system with a secure relay server. We adapt the Message Queuing Telemetry Transport (MQTT) protocol to leverage trusted executed environments (TEE), a secure area of the processor that guarantees data integrity and confidentiality. This allows the secure decryption and later encryption of the messages passing through the relay server without exposing them to its operative system. Finally, we present a thorough evaluation of the application running in the TEE, including tests with real-world data, and we conclude that the system comes with a notable overhead, while still being a viable option for production environments with small amounts of clients.Outgoing http://creativecommons.org/licenses/by-sa/3.0/es/ Open Access Attribution 3.0 Spain Àrees temàtiques de la UPC::Matemàtiques i estadística Àrees temàtiques de la UPC::Informàtica Computing Methodologies. MQTT IoT TrustZone Trusted execution environment Informàtica Classificació AMS::68 Computer science::68U Computing methodologies and applications Securing IoT communications using trusted execution environments Bachelor thesis