如何在传感器网络中使用端到端加密？

#1 楼

是的，您应该对传感器消息进行加密。

否，您不应该考虑在现有重用协议的基础上使用自行开发的方法来添加加密。

安全性不仅仅在于消息，理想情况下，您还希望信任服务器，信任固件更新等。

解决此问题的简单方法是使用完整的设备固件堆栈已经提供了一些安全性保证，专门针对物联网应用程序。您可能不想使用安全通道（用于所有操作），而不是加密传感器数据。 TLS似乎是对此的默认答案。

相关问题。

#2 楼

请考虑使用ZeroMQ，因为该平台将为您提供端到端加密选项，并且可以跨inproc，IPC，TCP，TIPC，多播传送消息。此外-这确实是一个很小的库，具有可用于多种编程语言的接口。

当我们谈论安全性时，请查看以下内容：

核心C / C +++库实现了NULL和PLAIN机制（很简单），以及CURVE和GSSAPI（更难）。 CURVE是用于身份验证和加密的CurveZMQ.org协议。 GSSAPI使我们可以插入Kerberos。
核心库具有一个称为“ ZAP”的身份验证API，可让您添加例如在连接级别将您自己的IP地址列入黑名单。