Azure 物联网中心 - TLS 连接和 x.509 身份验证

Question

我对 Azure IOT 中心概念不熟悉，
我正在尝试将我的 IOT 设备与 Azure IOT 集线器连接，默认情况下，我们在 azure iot 集线器中支持 TLS，这意味着与设备的所有通信都将受到 TLS 的保护。 为了对设备进行身份验证，azure 建议使用 x.509 证书，除了身份验证之外，该证书还带来哪些额外的安全性？ ，既然通信已经安全，为什么我们不能简单地使用对称 key ，如果我的物联网设备几乎不可编译？。在设备中保存私钥与保存对称 key 相同，是吗？

Answer 1

TLS 有助于为设备和 IoT 中心之间传输的数据提供加密和完整性保护，但不会向设备提供任何身份验证。

X.509 证书提供了一种对设备进行身份验证并确保其有权连接到 IoT 中心的方法。

对称 key 身份验证比使用X.509证书安全性较低，因为加密和解密使用相同的 key 。

和X.509 证书 使用公钥加密技术来提供更安全的身份验证方法。设备具有用于对消息进行签名的私钥，IoT 中心具有用于验证签名的公钥。这可确保只有经过授权的设备才能连接到 IoT 中心，并且从设备发送的数据不会被篡改。

使用自签名证书

New-SelfSignedCertificate -DnsName "example.com" -CertStoreLocation "Cert:\CurrentUser\My"

向物联网设备发送消息的代码

var cert = new X509Certificate2("C:\\Tools\\cert\\MyCert.cer");
var auth = new DeviceAuthenticationWithX509Certificate("mydevice", cert);

var DClnt = DeviceClient.Create("HostName", auth);

var msg = new Message(Encoding.ASCII.GetBytes("Test message"));
await DClnt.SendEventAsync(msg);

有关更多信息，请参阅MSDoc.