MQTT协议安全加固研究
张诗怡 朱豪杰 黄明浩 慕瑞华
通过研究针对消息队列遥测传输（Message Queuing Telemetry Transport,MQTT）协议的安全加固方法，给出了一个MQTT协议的安全加固框架。首先，对MQTT协议面临的风险进行了分析，提炼了认证、鉴权、数据传输保护和代理的可信性这4个安全需求点；其次，描述了安全传输层（Transport Layer Security,TLS）协议、增强的口令认证密钥交换协议、主题加密、属性加密和代理重加密这5种方案的原理与应用；最后，给出了上述方案的直观实现代价和优缺点对比，并基于此给出了一个MQTT协议的安全加固框架。该研究除可应用于MQTT协议以及其他物联网协议的安全加固，对于云环境和区块链场景下的数据共享等，也具有一定的启发意义。
全文下载
在线阅读
赣公网安备 36012102000372号
互知学术
全科互知