首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >HTTP在4G/NB上有多安全?

HTTP在4G/NB上有多安全?
EN

Stack Overflow用户
提问于 2021-05-29 03:56:13
回答 1查看 135关注 0票数 0

我并不是一个真正的开发人员,所以我提前为我的天真道歉。HTTP在4G LTE/NB上有多安全?我们不会发送任何敏感数据(这些数据最终会到达一个可公开查看的端点),但我担心如果有人能够看到POST请求,他们可能会模仿它并将错误的数据发送到服务器。这些数据基本上是政府洪水监测系统监测河流的时间戳和水位。我知道4g和NB-IOT通常都是加密的,但这就足够了吗?HTTPS给我们带来了小IOT板的问题,所以我们考虑使用HTTP,如果它不构成巨大的安全风险。

EN

回答 1

Stack Overflow用户

发布于 2022-04-21 18:18:55

它与任何HTTP一样安全,也就是说,您正在传递明文,如果您不希望它被截获或篡改,那么就不要使用HTTP。你的默认姿态应该是不信任过境路线上的任何人。

使用NB-IoT时,带宽太低,延迟太高,以致TLS无法可靠工作。这就是问题的根源所在,也是为什么那些已经部署了NB-物联网的运营商要么关闭它,要么部署类似LTE CatM1或LTE Cat1之类的设备。

在这种情况下,技术安全措施(如加密)是不需要的。今天是否有不需要技术安全措施的合理的IoT用例是另一回事(我投反对票)。考虑到你关心的是一些重要的事情(水),并且担心“假”数据,你似乎已经得到了一个关于安全是否重要的答案。

如果您想要端到端加密,用于蜂窝网络的安全性是不相关的。您可以考虑那些不是基于TLS的方案,但是如果这些机制还没有在领域中建立和验证,您可以为您的客户或用户准备不“信任”这样的机制。您可以在两个端点上使用对称加密--这将影响您的电源预算,并且需要在设备中具有足够的计算能力--或者查看大量声称发现了轻量级非对称机制的研究文章。

或者,您的运营商可能提供托管一个“代理”,因此您依赖于跨无线电和核心接口的加密,然后是一种保护从代理服务到您的端点的传输的单独方法。这不是一刀切的,但它可能对你有用。

一个假设您已经找到了这个问题的解决方案,在这段时间之后,从OP开始。我们只能希望它涉及到这样一种认识,即NB-IoT可能不是一种合适的方法,而且使用了另一种通信系统。我很想听听你的解决方案是什么。

票数 0
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/67747598

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档