建站
咨詢
售后
建站咨詢
新聞中心
IT管理員可以根據(jù)延遲和數(shù)據(jù)需求，確定哪種物聯(lián)網(wǎng)身份驗證和授權(quán)類型(例如單向或三向)將為他們提供最佳服務(wù)。
創(chuàng)新互聯(lián)建站是專業(yè)的江川網(wǎng)站建設(shè)公司，江川接單;提供成都網(wǎng)站設(shè)計、做網(wǎng)站,網(wǎng)頁設(shè)計,網(wǎng)站設(shè)計,建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進行江川網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團隊,希望更多企業(yè)前來合作!
物聯(lián)網(wǎng)身份驗證和授權(quán)是網(wǎng)絡(luò)安全的重要組成部分，無論消費者是在智能家居設(shè)備上實現(xiàn)它們還是在數(shù)百個跟蹤和監(jiān)視大規(guī)模工作流和資源的物聯(lián)網(wǎng)設(shè)備上實現(xiàn)企業(yè)。
物聯(lián)網(wǎng)設(shè)備的核心只是連接即可共享數(shù)據(jù)。在使用大量設(shè)備的情況下，確保這些連接的安全至關(guān)重要。物聯(lián)網(wǎng)身份驗證和授權(quán)可以做到這一點。鑒于連接到組織網(wǎng)絡(luò)的設(shè)備數(shù)量眾多，IT管理員無法忘記安全策略的這一部分。
物聯(lián)網(wǎng)授權(quán)和認(rèn)證策略始于了解組織如何使用物聯(lián)網(wǎng)設(shè)備以及設(shè)備如何與其網(wǎng)絡(luò)進行通信。
什么是身份驗證和授權(quán)?
身份驗證是設(shè)備標(biāo)識的過程，而授權(quán)則提供權(quán)限。物聯(lián)網(wǎng)設(shè)備使用這些過程進行基于角色的訪問控制，并確保設(shè)備僅具有訪問和許可權(quán)才能完全執(zhí)行所需的操作。只有授權(quán)的設(shè)備才能與其他設(shè)備，應(yīng)用程序，云帳戶和網(wǎng)關(guān)進行交互。
管理員在將每個設(shè)備部署到系統(tǒng)上時對其進行注冊。當(dāng)設(shè)備連接并共享數(shù)據(jù)時，系統(tǒng)會對其進行驗證。許多組織使用公共密鑰基礎(chǔ)結(jié)構(gòu)(PKI)將設(shè)備與來自證書頒發(fā)機構(gòu)的公共密鑰證書鏈接在一起，以分配和驗證設(shè)備身份。PKI在網(wǎng)絡(luò)上建立物聯(lián)網(wǎng)設(shè)備的合法性以共享數(shù)據(jù)。
強大的物聯(lián)網(wǎng)身份驗證可防止來自未授權(quán)用戶或試圖通過目標(biāo)設(shè)備訪問網(wǎng)絡(luò)的外部設(shè)備的控制命令。該安全措施可防止攻擊者聲稱其行為來自網(wǎng)絡(luò)上的物聯(lián)網(wǎng)設(shè)備，因此無法訪問更廣泛網(wǎng)絡(luò)中的數(shù)據(jù)。
組織有多種方法來驗證和授權(quán)物聯(lián)網(wǎng)設(shè)備，這取決于設(shè)備，設(shè)備所發(fā)送或接收的數(shù)據(jù)的位置和性質(zhì)。
了解三種身份驗證和授權(quán)模型
安全分為兩大類：分布式和集中式。在分布式模型中，設(shè)備存儲證書和身份并驗證授權(quán)。在集中式模型中，集中式服務(wù)器或受信任的第三方應(yīng)用程序分發(fā)和管理物聯(lián)網(wǎng)設(shè)備的身份驗證證書。當(dāng)設(shè)備連接到網(wǎng)絡(luò)時，證書的中央存儲庫將執(zhí)行驗證和身份驗證。
根據(jù)物聯(lián)網(wǎng)設(shè)備的性質(zhì)，分布式和集中式模型的組合可以確保最有效和安全的管理。
取決于組織的物聯(lián)網(wǎng)設(shè)備的性質(zhì)，分布式和集中式模型的組合可以確保最有效和安全的管理。
管理員可以部署三種主要的物聯(lián)網(wǎng)身份驗證和授權(quán)安全協(xié)議和選項：
(1) 分布式單向身份驗證。
每當(dāng)有兩個設(shè)備決定連接時，例如物聯(lián)網(wǎng)傳感器和網(wǎng)關(guān)，該協(xié)議便會指示只有一個設(shè)備向另一個設(shè)備進行身份驗證，而第二個設(shè)備未經(jīng)過身份驗證。一臺設(shè)備通過密碼哈?；驍?shù)字證書向第二臺設(shè)備注冊為有效。當(dāng)?shù)谝慌_設(shè)備嘗試連接時，第二臺設(shè)備檢查密碼或證書，并將其與存儲的信息進行比較。如果信息匹配，則設(shè)備授權(quán)連接。
單向身份驗證最適合僅連接到另一設(shè)備的設(shè)備。這些設(shè)備仍需要安全機制，但不需要持續(xù)監(jiān)視。
(2) 分布式雙向認(rèn)證。
也稱為相互身份驗證，當(dāng)兩個設(shè)備在通信之前互相進行身份驗證時使用此協(xié)議。每個設(shè)備必須為另一個設(shè)備存儲一個唯一的數(shù)字身份，然后比較身份。僅當(dāng)?shù)谝慌_設(shè)備信任第二臺設(shè)備的數(shù)字證書時，設(shè)備才能連接，反之亦然。傳輸層安全協(xié)議交換并比較證書。
在線電子商務(wù)交易和高度敏感的數(shù)據(jù)傳輸通常使用此協(xié)議。
(3) 集中式三向身份驗證。
在這種方法中，管理員向中央機構(gòu)或服務(wù)器注冊設(shè)備，并將設(shè)備與有效的數(shù)字證書關(guān)聯(lián)。中央權(quán)威機構(gòu)促進了希望通信的兩個設(shè)備之間的安全握手。在三向身份驗證中，安全證書不會存儲在設(shè)備上，也不會被犯罪分子竊取，但是設(shè)備仍然具有很強的安全性。
這種方法最適合始終連接的設(shè)備或按需訪問互聯(lián)網(wǎng)設(shè)備，因為它消除了任何身份驗證延遲。證書和密鑰生命周期管理服務(wù)可以集中管理證書，并連接到網(wǎng)絡(luò)上任何需要驗證的設(shè)備。
考慮用于物聯(lián)網(wǎng)身份驗證和授權(quán)的通信協(xié)議
為了選擇正確的物聯(lián)網(wǎng)身份驗證和授權(quán)策略方法，組織必須考慮用于保護數(shù)據(jù)和機器標(biāo)識的技術(shù)。
IT管理員必須監(jiān)視網(wǎng)絡(luò)中的計算機身份，以確保只有授權(quán)的設(shè)備才能連接網(wǎng)絡(luò)并與之通信。當(dāng)未經(jīng)授權(quán)的設(shè)備嘗試連接時，管理員還可以獲得警報。
網(wǎng)絡(luò)用于連接和共享數(shù)據(jù)的通信協(xié)議對于物聯(lián)網(wǎng)設(shè)備安全性也至關(guān)重要。例如，X.509證書可為證書提供安全性，但可能會使用過多的計算能力，互聯(lián)網(wǎng)帶寬和電力，因此無法用于物聯(lián)網(wǎng)設(shè)備。
當(dāng)系統(tǒng)對設(shè)備進行身份驗證和授權(quán)時，網(wǎng)絡(luò)使用的PKI可能會導(dǎo)致連接問題。使用鏈接的數(shù)字證書的設(shè)備可能需要更多帶寬來驗證自己并允許通信。
消息隊列遙測傳輸(MQTT)是一種更加高效，占用空間較小的協(xié)議，該協(xié)議已迅速成為物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)。作為一種集中式的物聯(lián)網(wǎng)安全方法，MQTT將客戶端(例如物聯(lián)網(wǎng)設(shè)備)連接到存儲數(shù)字身份和證書的代理。
組織將消息隊列遙測傳輸(MQTT)集成到各種網(wǎng)絡(luò)監(jiān)視和管理系統(tǒng)中，從而使IT專業(yè)人員能夠以可擴展的方式監(jiān)視數(shù)千個物聯(lián)網(wǎng)設(shè)備。該協(xié)議為設(shè)備之間的通信帶寬提供了自定義選項，并確保數(shù)據(jù)在設(shè)備之間順暢安全地傳輸。
分享題目：如何使用物聯(lián)網(wǎng)身份驗證和授權(quán)來確保安全
路徑分享：http://www.5511xx.com/article/dpodcge.html
