如何使用物联网认证和授权的安全性

什么是身份验证和授权？

身份验证是设备标识的过程，而授权提供权限。物联网设备使用这些进程来做基于角色的访问控制并确保设备只能访问和权限来完成他们所需要的。只有授权设备可以与其他设备，应用程序，云帐户和网关进行交互。

管理员在将每个设备部署到系统上时注册它。当设备连接和共享数据时，系统验证设备。许多组织使用公开密钥基础设施（PKI）将带有证书颁发机构的公钥证书的设备链接到分配和验证设备标识。PKI在网络上建立IoT设备的合法性以共享数据。

强大的物联网认证可以防止未经授权的用户或外部设备试图通过目标设备访问网络时发出的控制命令。该安全措施防止攻击者声称他们的行动来自网络上的物联网设备，从而访问更广泛网络中的数据。

组织有多种方法来认证和授权取决于设备的设备，位置和性质的IOT设备，该设备的发送或接收的数据的位置和性质。

了解三种类型的身份验证和授权模型

安全分为两个主要类别：分布式和集中。在分布式模型中，设备存储证书和身份并验证授权。在集中模型中，集中式服务器或可信第三方应用程序分发和管理IoT设备的认证证书。当设备连接到网络时，证书的中央存储库执行验证和身份验证。

根据物联网设备的性质，分布式和集中式型号的组合可以保证最有效和最安全的管理。

根据组织的IOT设备的性质，分布式和集中式型号的组合可以确保最有效和最安全的管理。

有三种主要的物联网认证和授权安全协议和选项可供管理员部署:

分布式的单向身份验证。每当两个设备决定连接（例如IOT传感器和网关）时，协议都指示只有一个设备对另一个设备进行身份验证，而第二设备未被认证。一个设备通过密码哈希或数字证书使用第二设备有效。当第一设备尝试连接时，第二设备检查密码或证书并将其与存储的信息进行比较。如果信息匹配，则设备授权连接。

单向身份验证最适用于仅连接到另一个设备的设备。这些设备仍然需要安全机制，但不需要持续监控。

分布式双向身份验证。也被称为相互认证，当两个设备在通信之前都在彼此验证时使用此协议。每个设备必须为其他设备存储唯一的数字身份，然后比较身份。当第一设备信任第二个设备的数字证书时，设备只能连接，反之亦然。传输层安全协议交换并进行认证。

在线电子商务交易和高度敏感的数据传输通常使用此协议。

集中三方认证。在这种方法中，管理员用中心权限或服务器注册设备，并将设备与有效数字证书相关联。中央管理局促进了希望沟通的两个设备之间的安全握手。在三向身份验证中，安全证书不会存储在设备上，无法被犯罪分子窃取，但设备仍然具有强大的安全性。

这种方法最适合随需按需Internet访问的始终连接的设备，因为它消除了任何认证延迟。一种证书和密钥生命周期管理服务可以集中管理证书并连接到需要验证的网络上的任何设备。

考虑物联网认证和授权的通信协议

要为物联网认证和授权策略选择正确的方法，组织必须考虑用于保护数据和机器识别的技术。

IT管​​理员必须监控网络的网络，以确保仅授权设备连接和与网络通信。当未经授权的设备尝试连接时，管理员也可以提醒警报。

网络用于连接和共享数据的通信协议对物联网设备的安全也至关重要。例如,一个证书为证书提供安全性，但可以使用太多的计算电源，Internet带宽和电力对IoT设备有用。

当系统对设备进行身份验证和授权时，网络使用的PKI可以创建连接问题。使用链式数字证书的设备可能需要更多的带宽来验证自己并允许通信。

一种更有效和更小的足迹协议，即快速成为物联网安全标准是消息排队遥测传输（MQTT）。作为IOT安全性的集中方法，MQTT将诸如物联网设备等客户端连接到存储数字身份和证书的经纪人。

组织将MQTT集成到各种网络监控和管理系统中，使IT专业人员能够以可扩展的方式监控数千个IOT设备。该协议提供了用于设备之间的通信带宽的自定义选项，并确保数据在设备之间平稳和安全地传输。