The Internet of Things (IoT) industry has been thriving for the past few years, especially in the household field. The proposal of smart homes has enabled a increasing number of IoT products to enter people’s daily lives. However, the access control in smart homes has gradually grown up to be a prominent problem. Traditional access control mechanisms consider one unique trusted user that controls all access to the devices. However, multiuser and multi-device smart home scenarios pose fundamentally different challenges to the traditional single-user systems. Multiple trusted users are expected to manage the whole smart home system. Furthermore, the access control system of smart homes needs to consider the complexity of user relationships, the convenience of user experience, and the flexibility of access control. So the basic question this project is intended to answer can be concluded as: how to design an access control system based on the user-desired access control mechanism in the context of multiple users and multiple devices? This project first investigates both technical background and user study researches, summarizing current issues. Then, to study user perceptions of current access control systems, this project carries out semi-structured interviews, identifying user needs in access control systems. Finally, a fine-grained prototype satisfying user needs is offered. It consists of three modules, namely the user interaction module, the backend module and the manager module. Permissions are assigned through the user interaction module, translated into access control policies at the backend module and enforced by the manager module. The proposed prototype is then implemented in a simulated smart home environment and evaluated on its feasibility to identified requirements. / Internet of Things (IoT) industrin har blomstrat de senaste åren, särskilt inom hushållsområdet. Förslaget om smarta hem har gjort det möjligt för ett ökande antal IoT produkter att komma in i människors vardag. Tillgångskontrollen i smarta hem har dock gradvis vuxit till att bli ett framstående problem. Traditionella åtkomstkontrollmekanismer överväger en unik betrodd användare som styr all åtkomst till enheterna. Men smarta hemscenarier för flera användare och flera enheter utgör emellertid fundamentalt olika utmaningar för de traditionella enanvändarsystemen. Flera betrodda användare förväntas hantera hela systemet för smarta hem. Dessutom måste system för åtkomstkontroll i smarta hänsyn beakta komplexiteten i användarrelationer, användarupplevelsens bekvämlighet och flexibiliteten i åtkomstkontroll. Så den grundläggande frågan som detta projekt är tänkt att besvara kan slutas som: hur man utformar ett åtkomstkontrollsystem baserat på den användarönskade åtkomstkontrollmekanismen i flera användare och flera enheter? Detta projekt undersöker först både teknisk bakgrund och användarstudier, som sammanfattar aktuella frågor. För att studera användaruppfattningar om nuvarande åtkomstkontrollsystem genomför detta projekt halvstrukturerade intervjuer som identifierar användarens behov i åtkomstkontrollsystem. Slutligen erbjuds en finkornig prototyp som uppfyller användarens behov. Den består av tre moduler, nämligen användarinteraktionsmodulen, backendmodulen och chefsmodulen. Behörigheter tilldelas via användarinteraktionsmodulen, översätts till åtkomstkontrollpolicyer på backend-modulen och tillämpas av chefsmodulen. Den föreslagna prototypen implementeras sedan i en simulerad smart hemmiljö och utvärderas om det är genomförbart för identifierade krav.

With more parts of our lives going digital than ever before, more parts of our lives are also endangered. Not enough research and studies are done on users and their usage of Internet of Things and Smart Homes, which makes them vulnerable to several risks and attacks. However, users are to some extent responsible for their own information and how they choose to protect themselves. If a user for example uses weak or the same passwords on accounts, they are exposed to attacks such as eavesdropping, masquerading and denial of service attacks among others. This thesis aims to research users, what responsibilities they have and what attacks they are exposed to as well as how exposed the users are when using Internet of Things and Smart Homes. It also aims to find out if higher knowledge about attacks and security breaches could affect users’ usage of Internet of Things. By conducting a questionnaire where Internet of Things users are asked and questioned about their habits, the results show that users tend to be irresponsible when connected. They use weak passwords and share them with others, they do not read manuals and security instructions and they take their security for granted and instead put it in the hands of the companies offering Internet of Things products and systems. However, the results from the questionnaire also shows that users are willing to adapt themselves, by both being willing to pay more for security but also by changing their habits online. / När fler och fler delar av våra liv digitaliseras mer än någonsin blir också fler delar av våra liv hotade. Det finns inte tillräcklig forskning och studier på användare och deras användande av Sakernas Internet och Smarta hem vilket gör dem sårbara för flera risker och attacker. Användare är dock till viss del själva ansvariga för sin information och hur de väljer att skydda sig själva. Om en användare till exempel använder svaga eller samma lösenord på konton är de utsatta för attacker såsom avlyssning, Masquerading och Denial of Service. Syftet med denna uppsats är att forska om användare, deras ansvar och vilka attacker de är utsatta för såväl som hur utsatta användarna är när de använder sig av Sakernas internet och Smarta hem. Uppsatsen syftar också till att se om högre kunskap om attacker och säkerhetsrisker kan påverka användares användande av Sakernas internet. Genom att utföra ett frågeformulär där användare av Sakernas internet frågas och ifrågasätts om sina vanor har resultatet visat att användare tenderar att vara oansvariga när de är uppkopplade. De använder svaga lösenord som de delar med andra, de läser inte manualer och säkerhetsföreskrifter och de tar sin säkerhet för givet och lägger den istället i händerna på företagen som erbjuder produkter och system i Sakernas internet. Resultaten från frågeformuläret visar dock också att användare är villiga att anpassa sig, både genom att betala mer för säkerhet men också att ändra sina vanor online.

Smart environments, particularly smart homes have become an increasingly popular topic for research and real world implementations. Despite the popularity of this topic, there is a lack of tools to enable inhabitants of smart environments to perceive which kind of data smart devices generate and to make inhabitants aware of who is accessing their personal information and the purpose for accessing this information. These issues have caused privacy concerns among inhabitants of smart environments – who would like to ensure their personal information is only utilized for their benefits, rather than being used for malicious purposes. Therefore, smart home environments motivate the need for privacy awareness tools to help inhabitants to better understand the privacy implications when their personal information is misused. To address this problem, this thesis suggests guidelines for the design of privacy awareness tools. A literature review evaluated instruments to conduct research about privacy concerns. The Internet Users’ Information Privacy Concerns (IUIPC) framework from Malhotra, Kim, and Agarwal was selected for the empirical part of this thesis project because it is one of the most reliable models developed to measure privacy concerns at the individual level. Quantitative data was gathered through a survey based on this framework. Data collected from 30 experts in the field of study was analyzed using linear regression analysis techniques and principal component analysis. These survey results lead to a set of guidelines that could guide designers and service providers as to what aspects of privacy concerns they should consider and what they should concentrate on when designing privacy awareness tools for ubiquitous computing systems, such as a smart home. / Intelligenta omgivningar och framförallt smarta hem har kommit att bli ett popular forskning samt impementationsområde. Trots ämnets popularitet är det en brist på verktyg som låter personer i dessa intelligenta omgivningar att förstå vilken typ av data som genereras av de smarta apparaterna, att de förstår vem som får tillgång till deras privatinformation och syftet till att informationen används. Dessa problem leder till påverkar användarintegriteten för personerna i de intelligenta omgivningarna. Personerna vill försäkra sig om att deras privatinformation används till deras fördel och inte missbrukas. Det finns ett behov av integretetsverktyg som kan hjälpa personerna att få en bättre förståelse över hur deras integritet påverkas när deras privatinformation missbrukas. Den här rapporten syftar till att behandla detta problem genom att ta fram riktlinjer baserade på användarnas oro kring deras integritet. En litteraturstudie genomfördes för att utvärderade metoder för att genomföra forskning på användarintegritet. Ramverket Internet Users’ Information Privacy Concerns (IUIPC) från Malhotra, Kim, och Agarwal valdes eftersom det var den en av de mest pålitliga modellen för att mäta den individuella oron kring integriteten hos användarna. Kvantitativ data samlades in genom ett formulär baserat på IUIPC ramverket. Datan samlades in under den empiriska fasen utav 30 experter inom forskningsområdet. Linjär regression och principalkomponentanalys användes för att analysera datan från undersökningen. Resultatet från undersökningen diskuterades med målet att tillhandahålla riktlinjer till utvecklare och tjänsteleverantörer, om vilka integritets aspecter vilket bör övervägas samt focusera på vid utveckling av integretetsverktyg för ubika datasystem.

<p>This thesis-project aims to research the possibilities of new wireless technologies in general control-situations. We have studied different existing control protocols, and developed a new protocol focusing on textbased menus. Our protocol is scaleable, easy to implement, and platform- and media independent. Since our protocol supports Plug and Play with dynamically allocated id’s, it does not require a unique id in the hardware. </p><p>To test the protocol we have developed a prototype system, consisting of a mobile phone connected to a server, which in turn is connected to two slave units, controlling peripheral equipment on 220 Volt. </p><p>The phone is an <i>Ericsson T28,</i> equipped with a Bluetooth unit. The server is runningthe real-time OS <i>eCos </i>on an A<i>RM 7TDMI Evaluation Kit</i>, and the slave units consist of two developer boards equipped with <i>PIC-processors</i>. Communication between the phone and the server is done over Bluetooth. However we did not find a working Bluetooth protocol stack ported to eCos, so a serial cable was used instead. Communication between the server and the slaves is done over a RS-485 serial network which simulates the traffic over a radio-network. </p><p>The results show that our protocol is working, and that our system would be easy to implement, cheap to produce and very scalable.</p>

This thesis-project aims to research the possibilities of new wireless technologies in general control-situations. We have studied different existing control protocols, and developed a new protocol focusing on textbased menus. Our protocol is scaleable, easy to implement, and platform- and media independent. Since our protocol supports Plug and Play with dynamically allocated id’s, it does not require a unique id in the hardware. To test the protocol we have developed a prototype system, consisting of a mobile phone connected to a server, which in turn is connected to two slave units, controlling peripheral equipment on 220 Volt. The phone is an Ericsson T28, equipped with a Bluetooth unit. The server is runningthe real-time OS eCos on an ARM 7TDMI Evaluation Kit, and the slave units consist of two developer boards equipped with PIC-processors. Communication between the phone and the server is done over Bluetooth. However we did not find a working Bluetooth protocol stack ported to eCos, so a serial cable was used instead. Communication between the server and the slaves is done over a RS-485 serial network which simulates the traffic over a radio-network. The results show that our protocol is working, and that our system would be easy to implement, cheap to produce and very scalable.

This study explores how smart home users act to keep their smart products safe. The sample was identified in the literature as early adopters. These were studied through a qualitative case study with semi-structured interviews. Data were then analysed with a thematic analysis, which resulted in four themes: Lack of concern, In the hands of the manufacturer, Safety outside the product and Safety measures. The informants had different reasons and motivations for their common lack of concern, their experience of being able to influence product security the measures they could evoke and the measures they actually took. The informants' lack of concern is linked to the theory of the impact of worryon actionand risk perception. The informants' problems in influencing security are supported by other literature. Their hypothetical measures are mainly outside the product. The actions they actually perform on the product are limited to basic security measures such as passwords, etc. Users find it difficult to influence the security of their products, unsafe products can easily fall victim to malicious individuals and influence others in their environment. / Denna studie undersöker hur användare av smarta hem kan agera för att hålla sina smarta produkter säkra.Urvalet identifierades i litteratur som early adopters. Dessa studerades genom en kvalitativ fallstudie med semistrukturerade intervjuer. Data analyserades sedan med en tematisk analys, vilket resulterade i fyra teman: Avsaknad av oro, I händerna på tillverkaren, Säkerhet utanför produkten och Säkerhetsåtgärder. Informanterna hade olika anledningar och motivationer till sin gemensamma avsaknad av oro, deras upplevelse av att kunna påverka produkters säkerhet, de åtgärder som de kunde frammana och de åtgärder som de faktiskt gjorde. Informanternas avsaknad av oro länkas till teori om oros påverkan på agerande och upplevd risk. Informanternas problematik att påverka säkerheten stöds av annan litteratur. Deras hypotetiska åtgärder ligger i huvudsak utanför produkten. Det agerande de faktiskt utför på sina produkter är begränsat till grundläggande säkerhetsåtgärder som lösenord etc. Användarna har svårt att påverka säkerheten hos sina produkter, osäkra produkter kan enkelt falla offer för illvilliga individer och påverka andra i sin omgivning.

Smart home technology develops at a rapid pace and the smart home of today is only a fraction of what the smart home has the potential to become. The ambition of the smart home is to make the everyday life easier for its residents by increasing comfort, safety, and efficiency. As speech recognition accuracy has increased, voice has become an increasingly popular mean of control within the smart home. Both speech recognition and smart home technology have been listed as important emerging technologies for several years with high expected market growth. However, the adoption is slow and one might wonder whether the technologies are failing to diffuse. Though there is an arena for the technologies to work, and benefits to be utilized, the majority of the Swedish population has not adopted the technologies yet. Why is that? This thesis aimed to determine the diffusion prospects of the smart home controlled by voice by investigating; the current consumer adoption rate of the smart home and the smart home controlled by voice; the consumers’ perceptions of smart home technology and voice as a mean of control; and what adoption barriers might hinder the diffusion. To examine this, a literature review of previously identified adoption barriers was conducted, followed by interviews with both technology experts and consumers with different levels of smart home experience. Based on these, initial hypotheses were extracted on consumer perceptions and adoption barriers of smart home technology. These initial hypotheses were subsequently tested by conducting a survey aimed at Swedish families with dependent children. The survey found the adoption of the smart home to have reached half of the Swedish families with dependent children, while the smart home controlled by voice only has been adopted by one-fifth of the families. The smart home technology was found to have good prospects of continuing the diffusion. However, the perceptions of smart home technology vary between consumer groups, where some groups have more difficulties perceiving a purpose with the technology. Voice was further determined unlikely to be the only mean of control of the future smart home, as voice is not found suitable in all situations. This thesis also identified several adoption barriers and problem areas that might hinder the future adoption of smart home technology. Solving these adoption barriers and problems are crucial to increase the diffusion prospects of the smart home. / Tekniken för det smarta hemmet utvecklas i rask takt och den teknik som finns idag är bara en bråkdel av vad det smarta hemmet har potential att utvecklas till. Målet med det smarta hemmet är att förenkla vardagslivet för de som bor i hemmet genom att erbjuda ökad komfort, säkerhet och effektivitet. I takt med att noggrannheten för taligenkänning ökar har röst som kontrollmedel av det smarta hemmet ökat i popularitet. Taligenkänning och tekniken för det smarta hemmet har i flera år listats som viktiga trender och teknikerna förutspås ha hög framtida marknadstillväxt. Adoptionen har emellertid visat sig vara ganska långsam, vilket ger upphov till funderingar kring om teknikerna håller på att misslyckas. Trots att det finns en arena för att teknikerna ska fungera och fördelar att dra nytta av, så har majoriteten av det svenska folket fortfarande inte adopterat teknikerna. Hur kommer sig detta? Det här mastersarbetet ämnar utvärdera framtidsutsikterna för det smarta hemmet kontrollerat av röst. Arbetet undersöker; dagens adoption av det smarta hemmet och det smarta hemmet styrt av röst; konsumenternas uppfattning av tekniken i det smarta hemmet och av röst som kontrollmedel; samt vilka adoptionsbarriärer som skulle kunna hindra diffusionen av teknikerna. En studie av tidigare litteratur i området genomfördes, följt av intervjuer med både teknikexperter och konsumenter med olika erfarenhet av det smarta hemmet. Baserat på litteraturstudien och intervjuerna kunde initiala hypoteser kring konsumenternas uppfattning av teknikerna samt potentiella adoptionsbarriärer extraheras. Dessa hypoteser testades genom en enkätundersökning riktad mot svenska barnfamiljer. Det fastställdes att adoptionen av det smarta hemmet har nått hälften av Sveriges barnfamiljer, medan enbart en femtedel av dessa familjer adopterat det smarta hemmet styrt av röst. Tekniken för det smarta hemmet har goda förutsättningar för fortsatt diffusionen och adoption. Däremot skiljer sig uppfattningarna av tekniken för det smarta hemmet mellan olika konsumentgrupper. Detta då vissa grupper har svårare att uppfatta ett värde med tekniken. Ser man till styrningen av det framtida smarta hemmet är det osannolikt att röst kommer vara det enda styrsättet, eftersom röstkontroll inte är lämpligt i alla situationer. Detta mastersarbete identifierade även flertalet adoptionsbarriärer och problemområden som riskerar hindra teknikens framtida adoption. Dessa är kritiska att lösa för det smarta hemmets framtida diffusion och adoption.

Det problem som denna uppsats hade för avsikt att besvara var varför hemautomation inte används i fler hem. Genom resultaten från en enkät som distribuerades kunde slutsatsen att kostnaden för de befintliga lösningar som finns på marknaden idag inte låg i den prisklass våra respondenter ansåg rimlig. Författarna utvecklade då problemet och ställde sig frågan om en hemautomationslösning verkligen måste ha en så hög kostnad som de befintliga lösningarna har idag. För att belysa detta problem implementerades en egen kostnadseffektiv lösning där respondenternas mest önskvärda funktioner togs i beaktande och en testmiljö implementerades utefter dessa. Resultatet blev en hemautomationslösning med stor potential och med en betydligt lägre kostnad än dagens befintliga lösningar. / The problem this study intended to answer was why home automation is not used in more homes. The results of a survey that was distributed could conclude that the cost of existing solutions available on the market today is not within the price range our respondents considered reasonable. The authors then evolved the problem and asked themselves whether home automation really need such a high cost as the existing solutions today. To illustrate this problem, the authors implemented a cost-effective solution where respondents' most popular features were in regard. The result was a home automation solution with great potential and with a significantly lower cost than today's existing solutions.