ssl - 带有 AES 的 TLS 或 IPSec 用于物联网安全

Question

我们需要找到一种方法来保护从物联网设备到云服务器的数据。我们使用 MQTT 进行消息传递。

由于我们在我们的物联网设备中使用 STM32，TLS 似乎不是一个可行的解决方案，因为 STM32 板上只有非常有限的 ROM(大约 60K)。

我们使用 GPRS 作为通讯方式。它也不支持 TLS。

但由于单独使用 AES 是不够的，我正在考虑使用 IPSec 来实现传输层安全。

有人可以就以下问题提供任何建议吗？

1.有没有办法在ROM有限的环境下使用TLS？

2.IPSec可以用在这样的物联网环境中吗？

3.IPSec + AES 是否足够或我们需要考虑的任何其他安全性？

Answer 1

IPSec 是一种隧道技术 - 这意味着您需要两个隧道端点:一个在您的 IoT 设备上，一个在云端(或者更好的是在您要将数据发送到的云端)。 IPSec 端点来 self 所知道的不太常见的情况。

因此 TLS 将是推荐的解决方案。我不知道 TLS 实现需要多少 ROM，但是您应该能够通过自己编译 TLS 库来减小大小。 大多数 TLS 库之所以很大，是因为它们必须支持 4 个 SSL/TLS 版本和数十种密码。

禁用所有未使用的模式(SSL、TLSv1、TLSv1.1)和密码。您必须检查您的云服务提供商支持哪些密码，并在 TLS 库中相应地调整它们。最后你应该只保留 TLSv1.2，一个可能是两个密码。