MQTT (Message Queuing Telemetry Transport) एक हल्के संदेश प्रोटोकॉल है जिसका उपयोग आमतौर पर IoT अनुप्रयोगों में किया जाता है। इसकी सुरक्षा को सुनिश्चित करने में डेटा की सुरक्षा के लिए एन्क्रिप्शन और प्रमाणीकरण तकनीकों को लागू करना और अनधिकृत पहुंच को रोकने में शामिल है। यह लेख प्रभावी ढंग से MQTT संचार को सुरक्षित करने के लिए व्यावहारिक तरीकों पर चर्चा करता है।

MQTT के लिए एन्क्रिप्शन तकनीक

एन्क्रिप्शन यह सुनिश्चित करता है कि ग्राहकों और दलालों के बीच संचारित डेटा गोपनीय रहता है। TLS (ट्रांसपोर्ट लेयर सिक्योरिटी) MQTT ट्रैफिक को एन्क्रिप्ट करने का मानक तरीका है। यह पूरे संचार चैनल को एन्क्रिप्ट करता है, जिससे eavesdropping और छेड़छाड़ को रोकता है।

TLS को लागू करने के लिए, ब्रोकर और ग्राहकों के लिए SSL प्रमाणपत्र उत्पन्न करें। प्रमाणपत्र फ़ाइलों को निर्दिष्ट करके TLS का समर्थन करने के लिए MQTT ब्रोकर को कॉन्फ़िगर करें। कनेक्शन के दौरान ब्रोकर के प्रमाणपत्र को सत्यापित करने के लिए क्लाइंट को भी कॉन्फ़िगर किया जाना चाहिए।

प्रमाणीकरण विधि

प्रमाणीकरण MQTT ब्रोकर से कनेक्ट करने वाले ग्राहकों की पहचान को सत्यापित करता है। सामान्य तरीकों में उपयोगकर्ता नाम / पासवर्ड प्रमाणीकरण और क्लाइंट प्रमाणपत्र शामिल हैं। क्लाइंट प्रमाणपत्र का उपयोग पारस्परिक TLS के माध्यम से सुरक्षा का एक उच्च स्तर प्रदान करता है।

उपयोगकर्ता नाम/पासवर्ड प्रमाणीकरण को लागू करने में ब्रोकर को सुरक्षित रूप से संग्रहीत क्रेडेंशियल को मान्य करने के लिए कॉन्फ़िगर करना शामिल है। बढ़ी हुई सुरक्षा के लिए, इसे ट्रांसमिशन के दौरान क्रेडेंशियल को एन्क्रिप्ट करने के लिए TLS के साथ जोड़ दें।

व्यावहारिक उदाहरण: TLS और क्लाइंट प्रमाणपत्र के साथ MQTT को सुरक्षित करना

सबसे पहले, एक सीए प्रमाणपत्र, सर्वर प्रमाणपत्र और क्लाइंट प्रमाणपत्र उत्पन्न करें। TLS को सक्षम करने और सर्वर प्रमाणपत्र और कुंजी निर्दिष्ट करने के लिए MQTT ब्रोकर को कॉन्फ़िगर करें। ब्रोकर सेटिंग्स में क्लाइंट प्रमाणपत्र सत्यापन सक्षम करें।

ग्राहक पक्ष पर, क्लाइंट प्रमाणपत्र और कुंजी स्थापित करें। कनेक्शन स्थापित करते समय इन प्रमाणपत्रों का उपयोग करने के लिए MQTT क्लाइंट को कॉन्फ़िगर करें। यह सेटअप यह सुनिश्चित करता है कि केवल वैध प्रमाणपत्र वाले ग्राहक सुरक्षित रूप से कनेक्ट कर सकते हैं।

OpenSSL जैसे उपकरणों का उपयोग करके, प्रशासक प्रमाणपत्र उत्पन्न कर सकते हैं और प्रबंधित कर सकते हैं। MQTT ब्रोकर जैसे मच्छरों ने TLS और क्लाइंट प्रमाणपत्र प्रमाणीकरण का समर्थन किया, जिससे उचित विन्यास के साथ कार्यान्वयन को सीधा बनाया जा सकता है।