文档摘要

MQTT 协议精讲 · 第 5 章 安全 章节摘要:MQTT 本身只负责消息传输,不提供安全机制——安全是实现者的责任。本章梳理威胁模型(盗用、窃听、篡改、注入、DoS)、推荐的基础设施(TLS、VPN),以及实现层面可选的 11 个安全要点(认证/授权/完整性/保密性/不可抵赖/异常检测等),最后给出四档安全配置档:从完全开放到工业标准合规。学完本章,你应当能为一套 MQTT 系统选择合适的防护组合。 解剖坐标 本章是规范性最低、工程性最强的一章:协议把安全"外包"给实现者,TLS 是普遍答案。 学习目标 阅读完本章,你应当能够: 说出 MQTT 解决方案面临的主要风险类别(六类)。 解释为何"MQTT 只关注传输,安全由实现者负责"。

---