انجمن علمی مدیریت اطلاعات ایران مدیریت اطلاعات 1735-8418 10 1 2024 08 22 Improving the Security of the Three-Tier IoT Cloud Model Using Simon Algorithm and Mutual Authentication معماری امنیتی برای اینترنت اشیا: تحلیل و بهبود مدل سه‌لایۀ ابر اینترنت اشیا 232810 10.22034/aimj.2025.512942.1631 FA محمد شیردل دانشجوی دکتری، گروه مدیریت فناوری اطلاعات، واحد علوم و تحقیقات، دانشگاه آزاد اسلامی، تهران، ایران مقصود امیری استاد، گروه مدیریت صنعتی، دانشکدۀ مدیریت و حسابداری، دانشگاه علامه طباطبائی، تهران، ایران 0000-0002-0650-2584 محمدعلی افشار‌کاظمی دانشیار، گروه مدیریت صنعتی، دانشکدۀ مدیریت، واحد تهران مرکزی، دانشگاه آزاد اسلامی، تهران، ایران 0000-0003-4327-8320 ﻣﺤﻤﺪرﺿﺎ ﻣﻌﺘﺪل استادیار، گروه مدیریت صنعتی، واحد تهران مرکزی، دانشگاه آزاد اسلامی، تهران، ایران 0000-0002-0742-0222 Journal Article 2025 03 17 With the expansion of the number of smart devices and related applications, a significant volume of data is generated, which plays an important role in automating everyday activities. This big data requires fast processing, secure storage, and reliable transmission through secure channels to protect it from malicious threats and attacks. Privacy protection has always been one of the main challenges in cyberspace, and with the emergence of the Internet of Things (IoT), this challenge has gained wider dimensions. In this paper, an evaluation model based on the three-tier architecture of the Internet of Things, including perception, transmission, and application layers, is presented. Specific performance indicators are defined and applied for each layer. In order to evaluate the system performance, expert opinions are collected and the indicators are prioritized using the fuzzy TOPSIS decision-making method. Also, security models such as Simon lightweight encryption and mutual authentication have been added to each layer separately and their impact on the overall system performance has been analyzed. To implement these algorithms, an STM32F4 microcontroller with an ARM Cortex-M4 processor has been used, which provides adequate processing power and the ability to accurately measure security and performance indicators. The final results show that the proposed model leads to improved security levels and reduced vulnerability to cyber attacks. با گسترش تعداد دستگاه‌های هوش‌مند و برنامه‌های مرتبط، حجم چشمگیری داده تولید می‌شود که در خودکارسازی فعالیت‌های روزمره نقش مهمی ایفا می‌کند. این کلان‌داده‌ها به پردازش سریع، ذخیره‌سازی ایمن و انتقال مطمئن از طریق کانال‌های امن نیاز دارند تا از تهدیدها و حمله‌های مخرب محافظت شوند. حفاظت از حریم خصوصی، همواره یکی از چالش‌های اصلی فضای مجازی بوده و با ظهور اینترنت اشیا (IoT) این چالش ابعاد گسترده‌تری یافته است. در این مقاله، یک مدل ارزیابی مبتنی بر معماری سه‌لایۀ اینترنت اشیا، شامل لایه‌های ادراک، انتقال و کاربرد ارائه شده است. برای هر لایه، شاخص‌های عملکردی خاصی تعریف و به‌کار گرفته شده است. به‌منظور ارزیابی عملکرد سیستم، نظرهای خبرگان جمع‌آوری شد و با استفاده از روش تصمیم‌گیری تاپسیس فازی، اولویت‌بندی شاخص‌ها صورت گرفت. همچنین، مدل‌های امنیتی نظیر رمزنگاری سبک‌وزن سایمون و احراز هویت متقابل، به‌صورت جداگانه به هر لایه افزوده و تأثیر هر یک بر عملکرد کلی سیستم تحلیل شد. برای پیاده‌سازی این الگوریتم‌ها، از میکروکنترلرSTM32F4  با پردازندۀARM Cortex-M4  که توانایی پردازشی مناسب و قابلیت اندازه‌گیری دقیق شاخص‌های امنیتی و عملکردی را فراهم می‌سازد، استفاده شد. نتایج نهایی نشان می‌دهد که مدل پیشنهادی به بهبود سطح امنیت و کاهش آسیب‌پذیری در برابر حمله‌های سایبری منجر می‌شود. https://www.aimj.ir/article_232810_08a829ca89a430a35b7f38d31294d762.pdf