ThingsOn IoT Platform büyük küçük her tür projede güvenle kullanmanız için en sıkı güvenlik teknolojileri ile donatılmıştır. Sistem çekirdeğinden, kural motoruna, cihaz haberleşmesinden kullanıcı etkileşimine kadar her katman sıkı güvenlik içerir.
SSL üzerinden MQTT & HTTP
ThingsOn, MQTT ve HTTP veri akışını SSL üzerinden çalıştırma olanağı sağlar ve hem tek yönlü hem de iki yönlü SSL desteklenir.
Aygıt Kimlik Doğrulama
Aygıt kimlik bilgileri, aygıtta çalışan uygulamalar tarafından ThingsOn sunucusuna bağlanmak için kullanılır. ThingsOn, farklı cihaz kimlik bilgilerini desteklemek için tasarlanmıştır. Şu anda desteklenen iki kimlik türü vardır:
Access Token
çok çeşitli cihazlar için uygun genel amaçlı kimlik bilgileri. Access Token tabanlı kimlik doğrulama şifrelenmemiş veya tek yönlü SSL modunda kullanılabilir.
Avantajlar: kaynak kısıtlı cihazlar tarafından desteklenir. Düşük ağ yükü. Hazırlanması ve kullanımı kolaydır.
Dezavantajları: şifrelenmemiş ağ bağlantısı kullanılırken kolayca ele geçirilebilir (HTTPS yerine HTTP, TLS / SSL olmadan MQTT, vb.).
X.509 Sertifikaları
PKI ve TLS standardı. X.509 Sertifika tabanlı kimlik doğrulama, iki yönlü SSL modunda kullanılır.
Avantajları: şifreli ağ bağlantısı ve ortak anahtar altyapısı kullanarak yüksek güvenlik seviyesi.
Dezavantajları: bazı kaynakları kısıtlayan cihazlar tarafından desteklenmez. Pil ve CPU kullanımını etkiler.
Yetkilendirme
ThingsOn kullanıcı, müşteri ve rol yönetimi açısından oldukça zengin bir yetkilendirme barındırır. Farklı izinleri olan ancak aynı cihaz ve varlıklarla etkileşime girebilen birden fazla kullanıcı grubuna sahip işletmeler veya tam tersi için kullanım durumlarını kapsayacak şekilde tasarlanmıştır. ThingsOn’da bir kullanıcı yada kullanıcı grubunun nelere erişebileceği en detaylı biçimde tanımlanabilmektedir.
ThingsOn güvenlik modeli yeni güvenlik özelliklerini etkinleştirmek ve IoT uygulamaları için gelişmiş rol tabanlı erişimi desteklemek amacıyla geliştirilmiştir. Örneğin:
Birden fazla alt müşteri, bağımsız kullanıcı ve cihaz seviyesi ile müşteri hiyerarşisi oluşturma yeteneği;
-esnek izin kümeleriyle roller oluşturma yeteneği;
-belirli kullanıcı gruplarına rol atama yeteneği;
-belirli kullanıcı gruplarına belirli cihaz grupları üzerinden belirli izinler verme yeteneği;
