Allseeen Alliance的AllJoyn框架简化了IOT安全问题

AllJoyn框架:网关、应用程序和路由器

AllJoyn使用所有设备可以用于通信的通用API处理设备之间的所有通信。一旦框架集成到设备中，AllJoyn会处理所有标准的IOT流程，例如新员工培训新设备，发送通知和远程控制设备。该框架还允许设备之间的私人通信。虽然云通信不是必需的(例如，如果所有的AllJoyn设备都在同一个网络上)，但如果需要，云连接是支持的使用网关设备。在这种情况下，只有一个设备(网关)将连接到云，从而减少了每个设备都需要有一个面向公众的IP地址的需求。这大大减少了网络的攻击面。

AllJoyn使用的是所谓的“应用程序”和“路由器”。所有的joyn应用程序在不经过路由器的情况下无法相互通信。AllJoyn路由器不是物理设备;事实上，它可以和应用程序在同一个设备上，这将是针对Android或iOS设备。嵌入式设备(就像很多物联网设备一样)缺乏运行路由器的计算能力，因此将首先连接到不同的设备。对于企业来说，这意味着如果所有物联网设备都支持AllJoyn框架，将显著降低通过不同系统管理这些设备的开销。例如，建筑管理系统可以使用来自不同制造商的设备，但维护起来很容易互操作性它们之间使用的是AllJoyn框架。

AllJoyn框架：所有关于安全性

IOT安全问题一直是一个主要问题。在一天结束时，Archetypal IoT设备只是一个非常小的计算机，具有IP地址和打开端口和服务，就像任何其他IP连接设备一样。

AllJoyn框架试图通过执行端到端加密，这意味着设备存储和传输的数据不能被同一网络上的任何人截获和读取。这一点尤其重要几乎所有的物联网设备都是无线的，截取远远比有线网络更容易的数据。有许多情况下，IoT设备泄露了无线网络的身份验证细节，例如可以是冰块骗连接到另一个无线网络并揭示无线键。任何有助于防止基本安全错误的框架 - 以及物联网安全问题- 诸如此值得欢迎。

AllJoyn框架解决了应用程序级别的安全性，而不是设备级别。这是通过的简单的身份验证和安全层框架使用SASL Exchange协议D-BUS规范来交换身份验证数据。

总体而言，AllJoyn是一个雄心勃勃的项目，可以通过正确的支持，提供框架允许企业安全地互连许多不同的设备，并以最小的努力。但是，它不是唯一争论IOT的事实标准。其他人包括编织，OIC，ZigBee和Z波 - 现在说这将成为主要的力量。