Mobiililaitteen ja palvelimen välinen salaus lähiverkossa

Abstract

Opinnäytetyön toimeksiantajana toimi Cozify Oy. Cozify valmistaa kotiautomaatiolaitetta jonka avulla voidaan ohjata eri valmistajien langattomia laitteita. Tavoitteena oli toteuttaa mobiiliapplikaation ja palvelimen välille luotettava salaus lähi-verkossa. Salauksen lisäksi mobiiliapplikaation ja palvelimen välinen tunnistautuminen tuli olla luotettavaa. Salauksen täytyy vastata nykypäivän turvallisuusvaatimuksia sekä tule-vaisuuden haasteita. Opinnäytetyössä tutkittiin mahdollisia ratkaisuja toteuttaa salaus mahdollisimman yksin-kertaisesti sekä soveltuvuutta hybridimobiiliapplikaatioon. Hybridimobiiliapplikaatiolla on olemassa omat rajoitteensa, minkä vuoksi tutkiminen keskittyi SSL-salauksen luomiseen. Opinnäytetyön lopputuloksena löydettiin, mahdollisuus toteuttaa salaus SSL-protokollalla käyttämällä sertifikaattia. Salauksella on kuitenkin omat rajoituksensa toteutuksessa. Toimeksiantajan on tämän työn pohjalta mahdollisuus lähteä kehittämään omaa ympäris-töään, jolla salaus voidaan luoda.

The bachelor’s thesis was assigned by Cozify Oy a company that manufactures home automation equipment. With that equipment, Iot devices from different manufacturers can be controlled. The goal of this thesis was to create encryption between mobile application and server in LAN network. In addition, there was need for authentication between those devices. Encryption should meet the security today’s requirements and future challenges. First, encryption protocols were analyzed studied to find out which of them would be simple and applicable to the hybrid mobile application. Because there are some limita-tions due the hybrid mobile application, the thesis was concentrated to research SSL pro-tocol. As a result of the thesis, it was discovered that it is possible to create encryption be-tween hybrid mobile application and server with SSL protocol. The encryption can be implemented with certificates; however, there are some limitations with this approach. In the future, Cozify Oy can develop their own environment to create the needed en-cryption based on this thesis.