- 博客(2)
- 收藏
- 关注
原创 LwM2M基于DTLS的身份认证漏洞调研
LwM2M(Lightweight Machine-to-Machine)是一个为物联网设备设计的轻量级协议,可用于快速部署客户端/服务器模式的物联网业务。LwM2M的传输层协议为UDP或者SMS,其安全协议为DTLS。其身份认证贯穿于设备与服务器交互的多个阶段。身份认证的目标是确保设备和服务器能够相互验证身份,建立安全通信通道。
2025-03-24 10:18:09
1603
1
原创 设备-云通信协议与安全漏洞分析
设备到云通信是物联网(IoT)系统的核心环节,通过特定的通信协议实现设备与云端之间的数据传输与管理。这些笔记涵盖了设备到云访问控制漏洞检测的相关主题,旨在为安全研究人员、开发者和学生提供参考。行文脉络如下:首先简要介绍AMQP和LwM2M的工作过程及其潜在安全问题,随后详细分析两者的典型安全漏洞,最后通过具体的CVE案例调研揭示漏洞成因。
2025-03-22 23:00:33
5589
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅