Analisis Mekanisme End-To-End Security Pada Komunikasi Antara Node Sensor Dengan IoT Middleware

Abstrak

Internet of things (IoT) adalah salah satu teknologi masa depan yang mengalami perkembangan pesat. IoT bisa menggunakan data yang telah dikumpulkan tanpa bantuan manusia, yang kemudian saling berhubungan satu sama lain dengan internet. Pada penelitian sebelumnya telah dikembangkan sebuah middleware dengan pendekatan event-driven yang mampu mendukung interoperabilitas berbagai macam perangkat atau sensor. Middleware terdiri dari sensor nodemcu ESP8266 dan Raspberry Pi sebagai broker/server. Sensor berkomunikasi menggunakan protokol MQTT dan CoAP dengan middleware. Setiap jaringan komputer pasti memiliki kerentanan. Salah satu serangan pada komunikasi jaringan adalah Man-In-The-Middle (MITM). Pada skema middleware tersebut fitur keamanan belum diterapkan  baik pada transmisi data ataupun validasi data sehingga dibutuhkan metode untuk mengatasi celah keamanan tersebut atau bisa disebut end-to-end security. Pada penelitian ini akan ditambahkan mekanisme TLS dan crypto AES-CBC untuk melindungi data yang dikirim dari sensor nodemcu ke middleware. Dan mendapatkan rekomendasi mekanisme keamanan yang sesuai dengan spesifikasi sensor nodemcu ESP8266 yang minim. Hasilnya, TLS gagal diterapkan sedangkan crypto AES-CBC 128 bits berhasil dan tidak mempengaruhi QoS pada pengiriman data. Sehingga direkomendasikan untuk diterapkan pada middleware sebagai end-to-end security.