Systém pro bezpečnou aktualizaci firmware v MQTT zařízeních

Bc. David Česák

Bakalářská práce

System for secure firmware update in MQTT devices

Anotace:

Tato bakalářská práce popisuje návrh a vývoj systému pro bezpečnou aktualizacifirmware v MQTT zařízeních v rámci sítě Internet. Bezpečnou aktualizací se rozumíproces, ve kterém je zajištěno, že firmware nelze neoprávněně podvrhnout třetístranou. Bezpečně aktualizovaná MQTT zařízení slouží k měření různých veličinprostředí (např. teplota, vlhkost). Součástí systému je aplikace ukládající naměřenádata do databáze. V teoretické části jsou popsány vybrané použité technologiea v praktické části je systém navržen, zkonstruován a otestován. Nejdříve jsoustanoveny požadavky, následně jsou charakterizovány dílčí prvky dle požadavků.Z uvedených dílčích prvků je sestaven celý systém, který je odolný vůči podvrženía zároveň je uživatelsky přívětivý. Následně je demonstrována funkčnost tohotosystému a v závěru jsou zhodnoceny výsledky a navržena možná vylepšení.

Abstract:

This bachelor thesis describes the design and development of a system for securefirmware updates in MQTT devices over the Internet. A secure update is defined asa process in which the firmware cannot be tampered with by a third party. Securelyupdated MQTT devices are used to measure various environmental variables (e.g.,temperature, humidity). The system includes an application that stores themeasured data in a database. In the theoretical part, the selected technologies usedare described and in the practical part the system is designed, constructed, and thentested. First the requirements are determined, then the sub-elements arecharacterized according to the requirements. From these sub-elements a completesystem is assembled that is both tamper-resistant and user-friendly. Thefunctionality of this system is demonstrated and finally the results are evaluated,and possible improvements are proposed.

Klíčová slova

bezpečná aktualizace, MQTT, firmware, Internet věcí, vzdálená aktualizace

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 29. 4. 2022

Obhajoba závěrečné práce

• Obhajoba proběhla 20. 5. 2022
• Vedoucí: Mgr. Daniela Ponce, Ph.D.
• Oponent: Ing. Karel Mls, Ph.D.

Univerzita Hradec Králové

Fakulta informatiky a managementu

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika