Identità del dispositivo
Una credenziale univoca e verificabile, di solito una coppia di chiavi crittografiche e un certificato, che permette a un dispositivo di dimostrare a una piattaforma quale dispositivo è.
L’identità del dispositivo (device identity) è il fondamento su cui poggia ogni altro controllo. Senza di essa, una piattaforma non può distinguere un sensore legittimo da un laptop che lo impersona, non può revocare una singola unità compromessa e non può legare i dati alla loro origine. L’implementazione abituale è una chiave privata generata o iniettata sul dispositivo, idealmente dentro un secure element, con un certificato X.509 corrispondente emesso dalla PKI del produttore e registrato nel registro dei dispositivi della piattaforma.
I segreti condivisi per linea di prodotto sono la scorciatoia più comune e il fallimento più comune: una chiave trapelata compromette l’intera flotta. L’identità per singolo dispositivo costa poco in produzione e rende possibili revoca, audit e passaggio di proprietà. Identità dei dispositivi, certificati e PKI per l’IoT passa in rassegna le opzioni.
Parte del Glossario IoT. Hai trovato un errore o manca un termine? Scrivici.