امروزه شاهد گسترش خدمات مختلف اینترنت اشیا در حوزههای مختلف از قبیل نظارت و سلامت هستیم. این خدمات از طریق دستگاههای هوشمند در هر مکان و زمانی میتواند در دسترس کاربران قرار گیرند. این در حالی است که این دسترسیها میتواند مسأله امنیت و حریم خصوصی را به امری حساس و حیاتی تبدیل کند. گزارشهای دریافتی نشان میدهد که تعداد دستگاههای اینترنت اشیا تا سال 2030به عدد 25/44بیلیون خواهد رسید و این در حالی است که %26حملات اینترنت اشیا در سال 2019مربوط به عدم احراز هویت بوده است. به همین دلیل احراز هویت کاربران در اینترنت اشیا به یکی از حساسترین مفاهیم امنیتی تبدیل شده است. در این مقاله یک پروتکل احراز هویت دوطرفه دستگاهبهدستگاه برای شبکههای خانگی هوشمند، ارائه شده است. این پروتکل بر اساس رمزنگاری نامتقارن برای احراز هویت دستگاههای موجود در شبکه طراحی شده و در آن تمامی دستگاهها یک کلید جلسه خصوصی مشترک دارند. برای حصول اطمینان از امنیت ارتباطها در هر جلسه، کلیدهای جلسه پس از هر جلسه ارتباطی، تغییر میکنند. برنامهنویسی طرح پیشنهادی بهوسیله ،HLPSLشبیهسازی و ارزیابی بهینگی با ابزار SPANو AVISPAانجام شده است. تحلیلهای امنیتی نشان میدهد که پروتکل پیشنهادی در مقابل حملات امنیتی، پایداری خود را حفظ میکند.
