DIMSIM -- Monitoreo de la Integridad del Dispositivo a través de Applets iSIM y Tecnología de Libro Mayor Distribuido

En el contexto de un entorno industrial, los dispositivos, como robots y drones, son vulnerables a actividades maliciosas como la manipulación de dispositivos (por ejemplo, cambios de hardware y software). El problema se agrava aún más en un entorno con múltiples interesados donde varios actores contribuyen a un ecosistema. En tales escenarios, particularmente cuando los dispositivos se implementan en entornos remotos, garantizar la integridad del dispositivo para que todos los interesados puedan confiar en ellos es un desafío. Los métodos existentes a menudo dependen de hardware adicional como el Módulo de Plataforma Segura (TPM), que puede no ser proporcionado de manera universal por todos los proveedores. En este estudio, introducimos una arquitectura orientada a la tecnología de libro mayor distribuido para monitorear la integridad de los dispositivos remotos utilizando la tecnología eUICC, una característica comúnmente encontrada en dispositivos industriales para conectividad celular. Proponemos que al usar applets seguros en eUICC, la integridad de los dispositivos puede ser monitoreada y gestionada sin instalar hardware adicional. Con este fin, presentamos una arquitectura de extremo a extremo para monitorear la integridad del dispositivo, lo que permite a todos los interesados en el sistema confiar en los dispositivos. Además, aprovechamos las propiedades de las bases de datos inmutables para proporcionar robustez y eficiencia a nuestro modelo. En nuestras evaluaciones primarias, medimos la sobrecarga causada por el hashing de nuestros paquetes de datos propuestos y el rendimiento de integrar una base de datos inmutable en nuestro sistema. Nuestros resultados muestran que realizar hashing en nuestros paquetes de datos toma del orden de microsegundos, mientras que leer y escribir en una base de datos inmutable también requiere solo milisegundos.