Навіщо DTLS 1.3 додає Connection ID (CID, RFC 9146) і чому це критично для IoT-пристроїв?

Question

Answer

CID дозволяє зберігати DTLS-сесію при зміні IP-адреси або порту (NAT rebinding, перехід між мережами); мобільний сенсор не повторює повний re-handshake (5–7 КБ) при зміні точки підключення

Answer

CID замінює X.509-сертифікати для ідентифікації IoT-пристроїв у DTLS-сесіях

Answer

Connection ID дозволяє кільком пристроям ділити одне DTLS-з'єднання для економії ресурсів

Answer

CID використовується виключно для захисту від DoS-атак типу amplification на UDP-порту 5684

Crowdly

Навіщо DTLS 1.3 додає Connection ID (CID, RFC 9146) і чому це критично для IoT-п...

Want instant access to all verified answers on vns.lpnu.ua?