FIWARE orion 和上下文提供者/物联网代理之间的安全通信

Question

我必须考虑使用 FIWARE orion 上下文代理和多个 IoT 代理/上下文提供程序的架构。文档中有一节描述了如何保护从 IoT 代理/上下文提供者到 Orion 的通信。但是如何保护对方？ 到目前为止，我所理解的是，上下文提供者必须公开一个接受传入流量的 REST 端点 (/op/query)。但是它如何确保这些请求是有效的呢？ 如果是subscription，当您创建subscription 时，您可以在provider 部分中使用httpCustom 而不是http。有了这个，当向给定的 url 发出请求时，可以使用 Orion 将使用的静态令牌。这对于registration 是不可能的。对上下文提供者/IoT 代理如何确定传入请求是否有效有任何建议？

Answer 1

使用 NGSIv2 订阅/通知和注册/转发，您将收到一个 X-Auth-Token 标头，其中包含初始更新操作中使用的令牌。您应该能够在 IDM（我们堆栈中的 Keystone）中进行检查。

作为一种解决方法，您可以使用值本身来发送某种 Apikey 以及实际值。

网络安全也可能适用，通常使用防火墙并限制 ip/端口，或在分布式架构中建立 APN/VPN（至少对于不安全的设备或外部网络）。

最后，如果您的用例不需要同步通信（寄存器是同步的，sub/notif 是异步的），那么使用 Subs/Notif 机制与上下文适配器通信并不是什么大问题。我们有时会这样做，寄存器既棘手又麻烦。

最好的。