DNET_IoTDeviceAuthentication

IoTデバイスの認証

• 戻る
  • IoT
  • 認証基盤

概要

あまり多くの方式はなさそう。

詳細

方式

IDベース暗号

• NTTがやっているらしい。
• 下記のようなソリューションがある。

クライアント証明書

下記のようなソリューションがある。

OAuth 2.0 Device Flow

OAuth 2.0 Device Flow

OAuth 2ベースなので人手が介在する。

プロダクト毎

Node-RED

Node-REDの「セキュリティ」の該当節を参照。

基本認証とか、OAuthとか。

Apache Kafka

Apache Kafkaの該当節を参照。

SASLとか、クライアント証明書とか。

サービス毎

クラウド毎に標準的な方式が規定されている

Azureの場合

Microsoft Azure IoTの該当節を参照。

• Azure IoT Hub
• Azure Event Hub
• Azureのストレージ

...の場合

現段階で知らん。

参考

• IoTデバイス開発で最低限押さえたいセキュリティのポイント (1/2) - MONOist（モノイスト）
  https://monoist.atmarkit.co.jp/mn/articles/1910/30/news052.html

クライアント証明書（参考）

• IoTデバイスセキュリティ｜GMOグローバルサイン
  (マネージドPKI for IoT／IoT IDプラットフォーム byGMO／IoT協業プログラム)
  https://jp.globalsign.com/internet-of-things/
• PKI：IoT認証問題の解決へ向けて | DigiCert & Symantec
  https://www.websecurity.digicert.com/ja/jp/security-topics/pki-solving-the-iot-authentication-problem

IDベース暗号（参考）

• IDベース暗号 - Wikipedia
  https://ja.wikipedia.org/wiki/ID%E3%83%99%E3%83%BC%E3%82%B9%E6%9A%97%E5%8F%B7

• R&Dアクティビティ 2018年10月報 | IoT機器向け認証付鍵交換技術
  https://www.ntt.co.jp/RD/active/201810/jp/nw/n007.html

移行メモ

• 元 Wiki では見出しそのものが他ページへのリンクになっていた箇所 （「OAuth 2.0 Device Flow」「Node-RED」「Apache Kafka」「Azureの場合」）は、 GitHub Wiki では見出しからアンカが生成されるため、 見出しをプレーン・テキストとし、リンクは直下の本文に置いた。
• 同名の見出し（「クライアント証明書」「IDベース暗号」）が詳細と参考で重複し GitHub Wiki でアンカが衝突するため、括弧で文脈を補って一意にした。
• マイクロソフト系技術情報 Wiki（techinfoofmicrosofttech.osscons.jp）への URL リンクは、移行済みの OAuth 2.0 Device Flow / Microsoft Azure IoT / Azure IoT Hub / Azure Event Hubs / Azureのストレージ に張り替えた。
• PukiWiki のページ内アンカ（#xxxxxxxx）は GitHub Wiki では再現できないため、 同一ページ内のアンカは見出しから生成されるアンカに張り替え、 他ページのアンカを指すリンクは「〜（ページ名 の該当節を参照）」の形に置き換えた。

---

Tags: 移行, IoT, デバイス認証, クライアント証明書, IDベース暗号, OAuth Device Flow, Azure IoT Hub