多協議接入 產品介紹 快速入門 用戶指南 開發指南
EDP TCP透傳 MQTT Modbus HTTP
常見問題

安全鑒權

MQTT物聯網套件採用安全鑒權策略進行訪問認證,即通過核心金鑰計算的token進行訪問認證

安全鑒權策略

安全鑒權策略主要通過如下方式保證訪問安全:

  • 避免核心金鑰網路中直接傳輸,從而避免核心金鑰在傳輸中洩露
  • 通過包含由非可逆算法生成的簽名的token來進行身份認證,即使token被竊取,攻擊者也無法通過token反向獲得核心金鑰
  • 鑒權參數token具有用戶自訂過期時間屬性,可從時間維度降低被攻擊/仿冒的風險

常見安全方案

方案1

訪問者(可以為應用或者設備)固化訪問金鑰於軟體中,在需要進行服務訪問時,通過金鑰計算零時token,通過臨時token進行服務訪問認證

方案2

訪問者首先通過訪問管理者獲取臨時訪問token,訪問管理者可根據需要自訂該token的訪問有效期(即過期時間),訪問者獲取該token後方才能訪問OneNET

方案3

訪問管理者直接將金鑰授權給訪問者(例如,直接為設備燒寫key),訪問者通過金鑰生成token進行訪問

个搜索结果,搜索内容 “

    0 个搜索结果,搜索内容 “