Para proteger los dispositivos, IoT Platform proporciona certificados que incluyen certificados de producto (ProductKey y ProductSecret) y certificados de dispositivo (DeviceName y DeviceSecret). Un certificado de dispositivo es un identificador único para la autenticación. Antes de conectarse a IoT Hub mediante un protocolo, el dispositivo debe reportar el certificado de producto o el de dispositivo, según el método de autenticación. El dispositivo solo puede conectarse a IoT Platform si supera la autenticación. IoT Platform admite diversos métodos de autenticación para satisfacer los requisitos de distintos entornos.
IoT Platform admite los siguientes métodos de autenticación:
Autenticación con certificado único por dispositivo: cada dispositivo tiene instalado su propio certificado único.
Autenticación con certificado único por producto: todos los dispositivos de un mismo producto tienen instalado el mismo certificado de producto.
Autenticación de subdispositivos: este método se aplica a los subdispositivos que se conectan a IoT Platform a través de una puerta de enlace.
Cada método ofrece ventajas específicas en accesibilidad y seguridad. Elija el más adecuado según los requisitos de seguridad del dispositivo y las condiciones reales de producción. A continuación se presenta una tabla comparativa.
Tabla 1. Comparación de métodos de autenticación
|
Elementos |
Autenticación con certificado único por dispositivo |
Autenticación con certificado único por producto |
Autenticación de subdispositivos |
|
Información escrita en el dispositivo |
ProductKey, DeviceName y DeviceSecret |
ProductKey y ProductSecret |
ProductKey |
|
Habilitar la autenticación en IoT Platform |
No. Está habilitada de forma predeterminada. |
Sí. Debe habilitar el registro dinámico. |
Sí. Debe habilitar el registro dinámico. |
|
Preregistro de DeviceName |
Sí. Asegúrese de que el DeviceName especificado sea único dentro de un producto. |
Sí. Asegúrese de que el DeviceName especificado sea único dentro de un producto. |
Sí. |
|
Requisito de instalación del certificado |
Instale un certificado único en cada dispositivo. Garantice la seguridad de cada certificado. |
Instale el mismo certificado de producto en todos los dispositivos de un producto. Conserve el certificado de producto de forma segura. |
Instale el mismo certificado de producto en todos los subdispositivos. Garantice la seguridad de la puerta de enlace. |
|
Seguridad |
Alta |
Media |
Media |
|
Límite máximo de registros |
Sí. Un producto admite un máximo de 500,000 dispositivos. |
Sí. Un producto admite un máximo de 500,000 dispositivos. |
Sí. Se pueden registrar hasta 200 subdispositivos en una sola puerta de enlace. |
|
Otras dependencias externas |
Ninguna |
Ninguna |
Seguridad de la puerta de enlace. |