Perancangan Model Keamanan Komunikasi IoT–Web Server Berbasis HTTP Request dan JWT

Asep Marzuki; Bobi Handoko; Abdul Zaky; Dedy  Yasriady; Ahmad Fauzan  Azim

doi:10.55382/jurnalpustakadata.v6i1.1554

Penulis

Asep Marzuki Universitas Awal Bros
Bobi Handoko Universitas Awal Bros
Abdul Zaky Universitas Awal Bros
Dedy Yasriady Universitas Awal Bros
Ahmad Fauzan Azim Institut Azzuhra

DOI:

https://doi.org/10.55382/jurnalpustakadata.v6i1.1554

Kata Kunci:

model keamanan, internet of things, http request, JSON web token, webserver

Abstrak

Permasalahan utama dalam pengembangan sistem berbasis Internet of Things (IoT) terletak pada aspek keamanan data selama proses komunikasi antara perangkat IoT dan web server. Sistem pintar yang melakukan pertukaran data transaksi dan identitas pengguna memerlukan mekanisme integrasi yang aman agar informasi tidak disalahgunakan. Kelemahan pada komunikasi data berpotensi menimbulkan berbagai ancaman keamanan, seperti serangan man-in-the-middle, pencurian identitas, serta manipulasi data transaksi. Penelitian ini mengusulkan perancangan model keamanan komunikasi berbasis HTTP Request yang dilengkapi mekanisme autentikasi menggunakan JSON Web Token (JWT). JWT dipilih karena bersifat ringan, sesuai untuk perangkat IoT dengan keterbatasan sumber daya, serta mampu menjamin integritas data melalui penggunaan tanda tangan digital. Pendekatan ini memungkinkan setiap pertukaran data antara perangkat IoT dan server tervalidasi secara aman, sehingga risiko kebocoran dan perubahan data dapat diminimalkan. Metode penelitian meliputi analisis kebutuhan keamanan pada komunikasi IoT–server, perancangan arsitektur model keamanan berbasis JSON Web Token (JWT), serta evaluasi model melalui analisis latensi dan tingkat keberhasilan autentikasi berdasarkan skenario komunikasi yang dirancang. Penelitian ini berhasil merancang dan menganalisis model keamanan komunikasi IoT–web server berbasis HTTP Request dengan mekanisme autentikasi JSON Web Token (JWT). Hasil pengujian menunjukkan bahwa penggunaan JWT dengan secret key yang valid mampu memberikan kontrol akses yang efektif, ditandai dengan keberhasilan autentikasi dan validasi komunikasi data antara perangkat IoT dan server.

Unduhan

Data unduhan belum tersedia.

Referensi

A. Marzuki and A. C. Adha, “Prototype Alat Pendeteksi Banjir Berbasis Internet of Thing Terintegrasi Aplikasi Instant Messanging,” vol. 5, no. 2, pp. 1–6, 2024.

Singh, P., Kumar, R., & Sharma, M., “Enhancing IoT Communication Security through Lightweight Token Mechanisms,” J. Netw. Comput. Appl., 2021.

B. Baharuddin, H. Wakkang, and B. Irianto, “Implementasi Web Service Dengan Metode Rest Api Untuk Integrasi Data Covid 19 Di Sulawesi Selatan,” J. Sintaks Log., vol. 2, no. 1, pp. 236–241, 2022, doi: 10.31850/jsilog.v2i1.1035.

A. Fernandes, E., Jung, J., & Prakash, “Security Analysis of Emerging Smart Home Applications,” IEEE Symp. Secur. Priv., pp. 395–420, 2017.

Park, J., & Kim, H., “Performance Analysis of JWT for Secure IoT Communication,” J. Inf. Process. Syst., pp. 943–955, 2019.

S. J. S. Lee, “Vulnerabilities and Encryption Applications of JWT-Based Authentication Methods,” vol. 10, 2025.

N. Hong, M. Kim, M. Jun, and J. Kang, “A Study on a JWT-Based User Authentication and API Assessment Scheme Using IMEI in a Smart Home Environment,” 2017, doi: 10.3390/su9071099.

A. Warda, P. Putra, A. Bhawiyuga, and M. Data, “Implementasi Autentikasi JSON Web Token ( JWT ) Sebagai Mekanisme Autentikasi Protokol MQTT Pada Perangkat NodeMCU,” vol. 2, no. 2, pp. 584–593, 2018.

S. Ahmed and Q. Mahmood, “An authentication based scheme for applications using JSON web token,” in 2019 22nd International Multitopic Conference (INMIC), 2019, pp. 1–6. doi: 10.1109/INMIC48123.2019.9022766.

T. Aditya Firmansah and K. Eko Susilo, “Techno Xplore Jurnal Ilmu Komputer dan Teknologi Informasi Prototype Sistem Monitoring dan Kontroling Banjir Berbasis Internet of Things Menggunakan ESP32,” 2020.

S. Dalimunthe, J. Reza, and A. Marzuki, “THE MODEL FOR STORING TOKENS IN LOCAL STORAGE ( COOKIES ) USING JSON WEB TOKEN ( JWT ) WITH HMAC ( HASH-BASED MESSAGE AUTHENTICATION CODE ) IN E-LEARNING SYSTEMS,” vol. 3, no. 2, pp. 149–155, 2022.

M. R. Hosenkhan and B. K. Pattanayak, “A Framework for Secure Communication on Internet of Things (IoT),” in Progress in Advanced Computing and Intelligent Engineering, C. R. Panigrahi, B. Pati, B. K. Pattanayak, S. Amic, and K.-C. Li, Eds., Singapore: Springer Singapore, 2021, pp. 599–605