はアズールのIoTハブは、新しいデバイス

Question

を登録する方法のAzureのIoTハブは、登録プロセス中にアイデンティティのなりすましを識別することができます

新しいのIoTデバイスは、IoTをハブに偽装されたMAC IDを見せているのIoTハブに参加していると仮定。

Azure IoTハブは、デバイスがスプーフィングされたアイデンティティを使用していることを検出しますか？

Answer 1

Azure IoTハブアイデンティティレジストリは、デバイスアイデンティティを管理するものです。あなたはそれについてのいくつかの文献を読むことができますhere。

デバイスを認証する場合、IoT Hubには、hereという詳細オプションがいくつか用意されています。

一意のIDと資格情報を持つデバイスをプロビジョニングする3つの方法があります。一意のIDとKey（デバイス上でSASトークンを計算できる）を持つ接続文字列を使用し、オフラインで作成するか、X-509証明書を使用する必要があります）。

デバイスが偽装しようとする可能性がある唯一の方法は、誰かが正当なデバイスや他のソースからこれらの一意のIDと資格情報を取得できた場合です。デバイスクレデンシャルを盗まれて再利用されることは許されません。

デバイスがすでに他のデバイスで使用されている有効な資格情報を使用して接続しようとすると、最初のデバイスは切断されますが、これを超えると、セキュリティ保護されたキーを定期的にローリングするなどのセキュリティ戦略を実装できます。これらの戦略は、シナリオ、デバイスの種類、デバイスをプロビジョニングする方法によって異なります... IoT Hubは、ニーズに合ったものを実装するためのツールを提供します。