Як ACE (RFC 9200) адаптує OAuth 2.0 для constrained IoT і який ризик пов'язаний із токенами CWT?

Question

Answer

ACE замінює TLS у constrained-мережах токенами CWT, що передаються у відкритому вигляді

Answer

ACE підтримує лише PSK-автентифікацію; X.509 та RPK не визначені у специфікації

Answer

ACE видає CBOR Web Token (CWT) через Authorization Server; IoT-пристрій (Resource Server) перевіряє підпис CWT і надає доступ; ризик: theft токена дозволяє несанкціонований доступ; контрзахід — Proof-of-Possession (PoP) токени, прив'язані до ключа клієнта

Answer

CWT-токени мають необмежений термін дії; ризик полягає виключно у слабкості алгоритму підпису

Crowdly

Як ACE (RFC 9200) адаптує OAuth 2.0 для constrained IoT і який ризик пов'язаний ...

Want instant access to all verified answers on vns.lpnu.ua?