Provisioning
Il processo con cui un nuovo dispositivo IoT riceve l'identità, le credenziali e la configurazione di cui ha bisogno per connettersi in sicurezza alla sua piattaforma la prima volta.
Il provisioning risponde alla domanda su come un dispositivo dimostri chi è la prima volta che si connette. Comprende la creazione di una voce nel registro dei dispositivi, l’emissione di credenziali come un certificato X.509 o una chiave pre-condivisa, e il caricamento delle impostazioni necessarie al dispositivo, compreso l’indirizzo del suo broker o endpoint. Può avvenire sulla linea di produzione, in un magazzino o via etere al primo avvio.
Il compromesso progettuale è tra comodità e fiducia. Spedire ogni unità con la stessa password rende la configurazione banale ed è esattamente ciò che cercano le botnet. Chiavi per singolo dispositivo scritte in un secure element in fase di produzione sono molto più sicure, ma richiedono un processo di fabbrica affidabile e un modo per ruotare le chiavi in seguito. Identità dei dispositivi, certificati e PKI per l’IoT approfondisce i meccanismi.
Parte del Glossario IoT. Hai trovato un errore o manca un termine? Scrivici.