MQTT (KNIIIIIIIT) เป็นโพรโทคอลการส่งข้อมูลแบบ Sermission ที่ใช้ในโปรแกรม ICT การตรวจสอบความปลอดภัยของมันเกี่ยวกับการใช้งานการเข้ารหัสและเทคนิคการตรวจสอบสิทธิ์เพื่อป้องกันข้อมูล และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต บทความนี้จะพิจารณาวิธีการจัดการในความปลอดภัยในการสื่อสาร MQTTT ได้อย่างมีประสิทธิภาพ

การเข้ารหัสเทคโนโลยีสําหรับ MQTT

การเข้ารหัสจะแน่ใจว่า ข้อมูลที่ส่งผ่านระหว่างไคลเอนต์และโบรกเกอร์ยังคงเป็นความลับ TLS (ความปลอดภัยระดับชั้นการพอร์ต) เป็นวิธีมาตรฐานในการเข้ารหัสเส้นทาง MQTT ซึ่งจะเข้ารหัสช่องทางการสื่อสารทั้งหมด ป้องกันไม่ให้มีการดักฟังและแก้ไขข้อมูล

ในการกําหนด TLS จะสร้างใบรับรอง SSL สําหรับโบรกเกอร์และไคลเอนต์ ปรับแต่งโบรกเกอร์ MQTT เพื่อสนับสนุน TLS โดยระบุแฟ้มใบรับรอง โปรแกรมลูกข่ายจะต้องปรับแต่ง เพื่อตรวจสอบใบรับรองของโบรกเกอร์ระหว่างการเชื่อมต่อด้วย

วิธีการการตรวจสอบสิทธิ์

การตรวจสอบสิทธิ์ การตรวจสอบสิทธิ์ การตรวจสอบสิทธิ์ การตรวจสอบสิทธิ์ การแสดงตัวของไคลเอนต์ที่เชื่อมต่อกับโบรกเกอร์ MQTT วิธีการทั่วไปนั้น มีทั้งการตรวจสอบสิทธิ์/ assword และใบรับรองของไคลเอนต์อีกด้วย การใช้ใบรับรองไคลเอนต์นั้น จะทําให้เกิดความปลอดภัยมากขึ้นผ่านทาง TLS ร่วมกัน

การทําให้ผู้ใช้/ assword สมบูรณ์ เกี่ยวข้องกับการปรับแต่งโบรกเกอร์ เพื่อตรวจสอบสิทธิ์ที่เก็บไว้อย่างปลอดภัย สําหรับความปลอดภัยที่เพิ่มมากขึ้น ให้ทําการรวมสิ่งนี้เข้ากับการเข้ารหัสข้อมูล

ตัวอย่าง: จําแนก MQTT กับใบรับรอง TLS และไคลเอนต์

อย่างแรก, สร้างใบรับรอง CA, ใบรับรองแม่ข่าย, และใบรับรองของไคลเอนต์ ปรับแต่งโบรกเกอร์ MQTTT เพื่อเปิดใช้งาน TLS และกําหนดใบรับรองและกุญแจ เปิดใช้งานใบรับรองของไคลเอนต์ในการตั้งค่าโบรกเกอร์

บนด้านข้างของไคลเอนต์ ให้ติดตั้งใบรับรองและกุญแจของไคลเอนต์ ปรับแต่งไคลเอนต์ MQTT เพื่อใช้ใบรับรองเหล่านี้ เมื่อมีการสร้างการเชื่อมต่อ ซึ่งการตั้งค่านี้จะทําให้แน่ใจว่าเฉพาะไคลเอนต์ที่มีใบรับรองที่ถูกต้องเท่านั้น ที่สามารถเชื่อมต่อกันได้อย่างปลอดภัย

การใช้เครื่องมือ เช่น OpenSSL ผู้ดูแลระบบสามารถสร้างและจัดการใบรับรองได้ MQTT (Muskito) เช่น Mosquito รองรับการตรวจสอบสิทธิ์ของ TLS และไคลเอนต์ ทําให้การปรับปรุงโดยตรงโดยใช้การปรับแต่งที่เหมาะสม