Когда я тестировал приложение Android, управляющее блокировкой двери через Bluetooth, я развернул HMAC SHA256 как на контроллере дверного замка, так и в приложении Android, чтобы обеспечить целостность и аутентификацию сообщения.Также у меня есть контроллер дверного замка для генерации токена произвольного доступа для каждого соединения, чтобы избежать атаки замены.
Я бы хотел заменить Bluetooth на WiFi и протестировать приложение с FIWARE.Я обнаружил, что может потребоваться указать имя устройства, идентификатор и пароль при подготовке устройства с агентом IoT.Однако я не уверен, какие могут быть меры, чтобы обеспечить целостность и аутентификацию сообщения и избежать повторной атаки.Можете ли вы пролить свет?Спасибо.