MQTT协议实现-安全管理(4)

2.1.5安全管理
对物联网来说,安全问题一直是一个绕不开的话题,而作为一种重要的物联网传输协议的MQTT自然也需要重点关注。为何要关注安全?首先,之前上到云端的用户数据是少量的,在物联网场景下,大量的数据被送到云端,这些数据有可能是可穿戴设备搜集的健康数据,有可能是家里的摄像头、电视、智能音箱采集的环境和习惯数据,这些都是非常隐私的,如果通过MQTT协议传到云端,又缺乏足够的安全防护,将会带来多大的安全隐患。因此本小节将对MQTT相关的安全问题进行初步的探讨,抛砖引玉,启发读者思考和关注这个容易被忽略的重要问题。
MQTT协议是非常简单的一种物联网协议,协议本身并没有提供很多的安全方案,在第5版以前,只在建立连接的时候通过用户名和密码的方式去保证安全。试想一下上面的方案虽然保证了有效的客户端才能连接到broker,但是连接上去后,broker怎么保证客户端可以访问的主题范围,怎么保证是授权的客户端访问,客户端和broker之间交互的数据怎么保证安全等等,这些问题协议本身并没有提供。虽然在第5版加强了一下,专门提供了鉴权的交互报文,详见文献[6],但是上面的这些问题仍然没有解决。
为此本小节重点是解读了参考文献[5]提供的商业化安全解决方案,该文献针对上面的安全场景,提供了自己一套解决方案,笔者将其总结整理如下图所示。从图中可以看出该解决方案从基础设施、操作系统、网络层、传输层和应用层五个层面对其进行保障。
MQTT协议实现-安全管理(4)_第1张图片
在基础设施方面主要是通过常见的防火墙等手段,保证接入的数据是安全的。在操作系统层面也重点是考虑了系统相关的一些安全技术,此处不再详述,感兴趣的可以参看一下文献[5]。重点是在传输层和应用层上的安全防护,传输层基于TLS/SSL,通过使用安全端口,证书和有效载荷加密等方式保证数据传输中的安全,应用层则重点是基于客户端ID/ACL和RBAC的方式授权客户端可以在broker上操作的范围,比如可以访问哪些主题,这些主题是可以订阅还是发布,可以使用的QOS等级等等;除此以外在实际的使用场景中,还会根据具体的业务情况,通过节流,限制消息大小、数据加密等方式防止外部攻击。如下图所示是一种非常典型的在应用层对客户端,可以访问的主题范围的认证和授权过程。通过这种类似于操作系统中的用户组的方式,保障了数据的安全访问。
MQTT协议实现-安全管理(4)_第2张图片
未完待续…
参考文献
[3]商业化的mqtt组织HiveMQ Introduction :: HiveMQ Documentation
[4]Networking 101: Transport Layer Security (TLS) - High Performance Browser Networking (O’Reilly) (hpbn.co)
[5]MQTT Security Fundamentals - How to use MQTT in a secure way (hivemq.com)
[6]MQTT协议5.0中文版 | MQTT中文网 (p2hp.com)

你可能感兴趣的:(万物互联之通信协议篇,安全,mqtt,iot)