文档摘要

第 5 章 · 01 威胁模型与安全总体设计 本节摘要:安全设计从"假设敌人"开始。本节列出 MQTT 方案面临的六类典型风险、应对的四类必备机制,以及一个重要的定位声明:MQTT 协议本身不含安全功能,提供安全是解决方案实现者的责任。最后给出合规标准地图与受限设备的轻量级加密建议。 学习目标 阅读完本节,你应当能够: 列举 MQTT 解决方案面临的六类风险。 说出四类必备安全机制及其对应风险。 解释"MQTT 仅关注消息传输"的含义与 TLS 作为普遍选择的原因。 说出 ISO 29192 的适用场景与常见加密标准(AES/DES)。

---