iot设备通信安全相关调研

物联网平台

通信协议（设备->云）

通信安全（设备->云）

身份认证（设备-> 云）

百度物接入IOT HUB

MQTT

TCP：端口1883，不支持传输数据加密，可以通过MQTT.fx客户端连接。

SSL：端口1884，支持SSL/TLS加密传输，MQTT.fx客户端连接

WSS：端口8884，支持WebSocket浏览器方式连接，同样包含SSL加密

双向安全连接、SSL传输

设备级认证、策略授权；

ali物联网套件

MQTT、CoAP、HTTPS

支持TLS（MQTTHTTP）、DTLS(CoAP)数据传输通道，保证数据的机密性和完整性，适用于硬件资源充足、对功耗不是很敏感的设备。安全级别高。

支持TCP(MQTT)、UDP(CoAP)上自定义数据对称加密通道，适用于资源受限、功耗敏感的设备。安全级别普通。

支持设备权限管理机制，保障设备与云端安全通信。

支持设备级别的通信资源（TOPIC等）隔离，防止设备越权等问题。

提供芯片级安全存储方案（ID²）及设备秘钥安全管理机制，防止设备密钥被破解。安全级别很高。

提供一机一密的设备认证机制，降低设备被攻破的安全风险，适合有能力批量预分配ID密钥烧入到每个芯片的设备。安全级别高。

提供一型一密的设备预烧，认证时动态获取三元组，适合批量生产时无法将三元组烧入每个设备的情况。安全级别普通。

tx物联网通信

 MQTT 基于 TCP 和 TLS 加密接入，主流的物联通信协议，适用于设备间消息通信，或需要收取反向控制信令、配置场景。

CoAP 基于 UDP 和 DTLS 加密接入，适用于设备纯数据上报场景，对资源的消耗和要求更低。

MQTT 基于 WebSocket 接入，适用于浏览器类应用与物联网通信平台建立连接与通信能力。

http 接入，接入协议门槛低，适用低功耗、短连接的数据上报场景。（实际在官网的设备接入中，只有MQTT与CoAP2协议的接入说明，待求证）

基于 TLS、DTLS 协议进行客户端和服务器端的双向鉴权、数据加密传输，防范非法接入和数据窃取、篡改等风险。介于设备资源和使用场景的多样性，支持选择非对称（设备证书加密验证、适用高安全要求场景）和对称加密（密钥加密验证、适用资源受限设备）方式。

设备级粒度身份认证，保证云到设备和设备到云的消息的保密性。

AWS iot hub

 MQTT、HTTP 或 WebSockets。AWS IoT Core 也支持其他行业标准和自定义协议，而且即使设备使用不同的协议，也可以相互通信。

TLS（注册CA证书）

1、使用CA证书对产品证书认证 

2、使用产品证书认证 

3、使用私匙签名 

4、交换AES对称加密密匙 

5、通信

AWS IoT 在所有连接点处提供相互身份验证和加密。AWS IoT 支持 AWS 身份验证方法（称为"SigV4"）以及基于身份验证的 X.509 证书。使用 HTTP 的连接可以使用任一方法，使用 MQTT 的连接可以使用基于证书的身份验证，使用 WebSockets 的连接可以使用 SigV4。

使用 AWS IoT 生成的证书以及由首选证书颁发机构 (CA) 签署的证书，将所选的角色和/或策略映射到每个证书，以便授予设备或应用程序访问权限，或撤消访问权限。

通过控制台或使用 API 创建、部署并管理设备的证书和策略。这些设备证书可以预配置、激活和与使用 AWS IAM 配置的相关策略关联。

AWS IoT 还支持用户移动应用使用 Amazon Cognito 进行连接，Amazon Cognito 将负责执行必要的操作来为应用用户创建唯一标识符并获取临时的、权限受限的 AWS 凭证。

IBM Watson IOT

MQTT与HTTP

提供了针对通过 TLS (V1.2) 的连接的完全支持。

设备通过只有用户知道的 clientId 和认证令牌的唯一组合进行连接。

AZURE IOT

MQTT、AMQP 和 HTTP

TLS·

每个设备设置独有的安全密钥，IoT 中心标识注册表会存储设备标识和密钥，后端可将个别设备加入允许列表或方块列表，以便完全控制设备访问权限。

本文地址：https://sicmodule.kub2b.com/quote/13934.html     企库往 https://sicmodule.kub2b.com/ , 查看更多