Azure 物联网中心 - TLS 连接和 x.509 身份验证

Question

我对 Azure IOT 中心概念不熟悉，
我正在尝试将我的 IOT 设备与 Azure IOT 集线器连接，默认情况下，我们在 azure iot 集线器中支持 TLS，这意味着与设备的所有通信都将受到 TLS 的保护。为了对设备进行身份验证，azure 建议使用 x.509 证书，除了身份验证之外，该证书还带来哪些额外的安全性？ ，既然通信已经安全，为什么我们不能简单地使用对称 key ，如果我的物联网设备几乎不可编译？。在设备中保存私钥与保存对称 key 相同，是吗？

Answer 1

TLS 有助于为设备和 IoT 中心之间传输的数据提供加密和完整性保护，但不会向设备提供任何身份验证。

X.509 证书提供了一种对设备进行身份验证并确保其有权连接到 IoT 中心的方法。

对称 key 身份验证比使用X.509证书安全性较低，因为加密和解密使用相同的 key 。

和X.509 证书 使用公钥加密技术来提供更安全的身份验证方法。设备具有用于对消息进行签名的私钥，IoT 中心具有用于验证签名的公钥。这可确保只有经过授权的设备才能连接到 IoT 中心，并且从设备发送的数据不会被篡改。

使用自签名证书

New-SelfSignedCertificate -DnsName "example.com" -CertStoreLocation "Cert:\CurrentUser\My"

向物联网设备发送消息的代码

var cert = new X509Certificate2("C:\\Tools\\cert\\MyCert.cer");
var auth = new DeviceAuthenticationWithX509Certificate("mydevice", cert);

var DClnt = DeviceClient.Create("HostName", auth);

var msg = new Message(Encoding.ASCII.GetBytes("Test message"));
await DClnt.SendEventAsync(msg);

有关更多信息，请参阅MSDoc.