6、分布式UCON在CoAP和MQTT协议中的应用

分布式UCON在CoAP和MQTT协议中的应用

1. 背景与问题提出

在物联网（IoT）领域，CoAP和MQTT是两种常用的应用层协议。然而，MQTT仅提供发布者/订阅者与代理的认证，且认证信息以明文传输，缺乏实际的安全性；CoAP协议的客户端/服务器模型简单，缺乏访问检查机制。为解决这些问题，引入了使用控制（UCON）模型。

2. UCON模型概述

UCON模型扩展了传统的访问控制模型，基于ABAC模型，引入了可变属性以及除授权之外的新决策因素，如义务和条件。其主要目标是在资源使用的活动会话期间持续评估策略，当执行权限不再有效时撤销访问，以降低资源滥用的风险。

UCON框架的架构主要包括以下几个部分：
- 使用控制系统（UCS） ：核心部分，负责处理所有请求、评估策略以及从属性环境中检索属性值。
- 受控系统 ：执行策略的部分。
- 属性环境 ：提供属性值的环境。

UCS的组件包括：
1. 策略决策点（PDP） ：进行策略评估，输入为请求、策略和属性值，输出为允许、拒绝或未确定。
2. 策略信息点（PIP） ：特定于应用的接口，用于UCS与属性环境通信并接收属性值。
3. 会话管理器（SM） ：存储所有活动会话的数据库，用于监控会话状态。
4. 策略管理点（PAP） ：非必需的策略存储区域。
5