1、MQTT的安全 由于MQTT运行于TCP层之上并以明文方式传输，这就相当于HTTP的明文传输，使用Wireshark可以完全看到MQTT发送的所有消息，消息指令一览无遗，如图1所示。 Wireshark抓取MQTT数据包 这样可能会产生以下风险： 设备可能会被盗用； 客户端和服务端的静态数据可能是可访问的（可能会被修改）；
转载
2023-12-04 20:27:21
9阅读
# 实现 MQTT 安全的 Python TLS
## 概述
MQTT (Message Queuing Telemetry Transport) 是一种轻量级的通信协议，常用于物联网设备之间的通信。为了确保 MQTT 通信的安全性，可以使用 TLS (Transport Layer Security) 协议来进行加密和身份验证。本文将教会刚入行的小白如何使用 Python 实现 MQTT 安全
原创
2023-12-11 11:22:30
167阅读
本文将着重介绍 TLS 以及它如何保证 MQTT 通信的完整性、机密性和真实性。
原创
2023-08-11 11:30:47
465阅读
1.MQTT协议介绍1.1 MQTT协议MQTT（消息队列遥测传输） 是基于 TCP/IP 协议栈而构建的支持在各方之间异步通信的消息协议。MQTT在空间和时间上将消息发送者与接收者分离，因此可以在不可靠的网络环境中进行扩展。虽然叫做消息队列遥测传输，但它与消息队列毫无关系，而是使用了发布和订阅(Pub/Sub)的模型。MQTT 是一种轻量级的、灵活的网络协议，致力于为 IoT 开发人员实现适当的
转载
2024-10-17 12:02:58
33阅读
MQTT 是一种轻量级的、灵活的物联网消息交换和数据传递协议，致力于为 IoT 开发人员实现灵活性与硬件/网络资源的平衡。为了确保通讯安全，通常使用 TLS/SSL 来进行通讯加密。
本文主要介绍如何通过 Android 与 MQTT 进行 TLS/SSL 单向认证和双向认证。
准备
本文使用 Eclipse Paho Android Service 和 BouncyCastle，添加依赖
dep
转载
2020-11-19 09:41:00
1841阅读
2评论
最近一段时间由于要做一套智能设备系统，而有幸了解到Surging中的Mqtt broker，学习了很多东西本篇文章基于Surging开源的.netcore项目有兴趣的朋友可点击此处进行了解。话不多说我们来基于Surging 中的WS与MqttClient结合来开发服务端MqttClient的使用。准备工作开发环境： Visual Studio 2017 15.9.5.netCore版本
转载
2024-06-07 19:38:29
164阅读
明文
无法验证服务器的真实性
从而引出了TLS。本篇就来着重介绍下TLS。
说起TLS可能有些人还比较陌生，但如果说到SSL，那知道的人就更多了。TLS其实就是SSL发展而来，版本演进大体为SSL 2.0 -> SSL 3.0 -> TLS 1.0（可以看做是SSL 3.1版）。
TLS主要提供三个基本服务
加密
身份验证
消息完整性校验
其中第三点是网络协议中常用的一个校验和机制，
转载
2019-07-28 15:30:00
119阅读
TLS（传输层安全协议，Transport Layer Security）是一种加密协议，旨在为计算机网络通信提供安全和数据完整性保障。你几乎每天都在使用它，当你在浏览器中看到地址栏有一个小锁图标时，就表示你正在使用 TLS。它的前身是更广为人知的 SSL（安全套接字层），因此人们也常称之为 SSL/TLS。
一、Docker容器与虚拟机的区别1.隔离与共享虚拟机通过添加Hypervisor层，虚拟出网卡、内存、CPU等虚拟硬件，再在其上建立虚拟机，每个虚拟机都有自己的系统内核。而Docker容器则是通过隔离的方式，将文件系统、进程、设备、网络等资源进行隔离，再对权限、CPU资源等进行控制，最终让容器之间互不影响，容器无法影响宿主机。容器与宿主机共享内核、文件系统、硬件等资源。docker容器共享同一个
原创
精选
2020-01-20 22:35:42
3190阅读
1MQTT应用概述4G模块支持MQTT和MQTT SSl协议， MQTT应用的基本流程如下：1、激活PDP(参考：Air系列4G模块AT版本PDP使用汇总)2、如果要支持SSL，配置SSL参数3、通过TCP连接到MQTT服务器4、发送MQTT CONNECT到服务器，打开会话连接5、订阅或者发布消息6、出现异常后：关闭TCP连接，有选择性的去激活PDP；然后再有选择性的激活PDP，从第
在使用 Java 开发 MQTT 客户端时，TLS 证书配置是保障数据传输安全的重要一环。本文将提供一个详细的指南，帮助你在 Java 中配置 MQTT 客户端的 TLS 证书，确保信息在传输过程中不被窃取或篡改。
## 环境准备
在开始之前，你需要准备好一些必要的环境和工具。以下是前置依赖安装的步骤：
1. **安装 JDK**：确保你的系统中安装了 Java 开发工具包（JDK）。
在前面所讲到的一些安全技术手段如：消息摘要、加解密算法、数字签名和数据证书等，一般都不会由开发者直接地去使用，而是经过了一定的封装，甚至形成了某些安全协议，再暴露出一定的接口来供开发者使用。因为直接使用这些安全手段，对开发者的学习成本太高，需要深入了解底层实现才行，而直接使用封装后暴露出来的接口就容易多了。在这些封装与协议的背后，很多都使用到了SSL/TSL协议，其中最常见的HTTPS就是在HTT
原创
精选
2021-03-08 12:42:10
1567阅读
网络传输分为明文传输和加密传输，显而易见加密传输才是安全的传输。 常见的明文传输协议：http，smtp,dns,pop3,imap4 最常见的加密传输：https 2.数据加密的方式：对称加密：加密方和解密方使用同一个密钥，其优点是：加密解密的速度快，适合于大量数据的加密。缺点是：无法进行
原创
2017-08-10 01:34:45
3007阅读
WebClient 指定安全协议(Tls1.1,Tls1.2,Tls1.3) ...
转载
2021-07-15 09:56:00
1830阅读
2评论
具体如何在阿里云创建一个 MQTT 服务器我就不写出来了，可以去百度一下（主要是我忘了，不好演示）。 有关 MQTT 报文的一些标识在我前面的一篇文章中讲过，感兴趣的可以去看看（有关代码部分讲解的内容也在那里，这里就不细讲了，主要讲如何连接的） 插一嘴，如果有同学找不到可以创建阿里云 MQTT 服务器的地方，检查一下是不是地区没选到华东2（上海）。一、获取阿里云 MQTT 服务器连接参数下面的连接
转载
2024-01-12 11:23:50
99阅读
传输层安全性 (TLS) 是确保网络通信安全的基础技术。
原创
2024-06-13 12:22:31
7阅读
默认情况下，SMTP流量是不被加密的，这就导致在公网上进行邮件沟通就像是在广播一样，任何人拦截到该邮件都可以轻而易举的读取其内容。但是现实场景中有许多敏感信息是通过邮件来进行发送的，所以其中一种保护邮件安全的方法就是使用传输层安全协议（Transport Layer Security）来提供SMTP流量在传输中的加密，受TLS保护的SMTP流量可以让拦截/窃听者无法读取到SMTP流量的内容，但是它
转载
2017-01-20 09:12:56
1332阅读
其实是使用了移动云的web全站防护产品的，也就是通俗的waf产品。但是也需要单独设置tls的配置。SSL/TLS 服务器瞬时
原创
2024-01-18 10:47:51
0阅读
### 实现K8S安全TLS的步骤
为了在Kubernetes集群中实现安全的TLS通信，我们需要遵循以下步骤：
| 步骤 | 操作 |
| --------------------------- | ----------------
原创
2024-03-20 10:27:20
62阅读
Spring Security的简单使用简介SSM 整合 Security 是比较麻烦的,虽然Security的功能比 Shiro 强大,相反却没有Shiro的使用量多SpringBoot出现后简化了Spring系列的配置文件,因此SpringSecurity的使用逐渐增加一、创建项目在 SpringBoot 中直接引入 Spring Security 依赖即可创建项目的启动类创建 Securit
