Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Démo de l'authentification mutuelle CoreMQTT

Introduction

Le projet de démonstration d'authentification mutuelle CoreMQTT vous montre comment établir une connexion avec un courtier MQTT à l'aide du protocole TLS avec authentification mutuelle entre le client et le serveur. Cette démonstration utilise une implémentation d'interface de TLS-based transport mbed pour établir une connexion TLS authentifiée par le serveur et le client, et illustre le flux de travail d'abonnement/publication de MQTT au niveau QoS 1. Il s'abonne à un filtre de rubrique, puis publie dans les rubriques correspondant au filtre et attend la réception de ces messages du serveur au niveau QoS 1. Ce cycle de publication auprès du courtier et de réception du même message de la part du courtier se répète indéfiniment. Les messages de cette démo sont envoyés à QoS 1, ce qui garantit au moins une livraison conformément à la spécification MQTT.

Code source

Le fichier source de démonstration est nommé mqtt_demo_mutual_auth.c et se trouve dans le freertos/demos/coreMQTT/ répertoire et GitHubsur le site Web.

Fonctionnalité

La démo crée une tâche d'application unique qui passe en revue un ensemble d'exemples illustrant comment se connecter au courtier, s'abonner à une rubrique sur le courtier, publier dans une rubrique sur le courtier, puis enfin, se déconnecter du courtier. L'application de démonstration s'abonne et publie sur le même sujet. Chaque fois que la démo publie un message au broker MQTT, celui-ci renvoie le même message à l'application de démonstration.

Une démonstration réussie générera un résultat similaire à l'image suivante.

La AWS IoT console générera une sortie similaire à l'image suivante.

Réessayez la logique avec un recul et une instabilité exponentiels

La BackoffForRetry fonction prv montre comment les opérations réseau ayant échoué avec le serveur, par exemple les connexions TLS ou les demandes d'abonnement MQTT, peuvent être réessayées avec un retard et une instabilité exponentiels. La fonction calcule la période d'attente pour la prochaine tentative et effectue le délai d'annulation si les tentatives n'ont pas été épuisées. Comme le calcul de la période d'attente nécessite la génération d'un nombre aléatoire, la fonction utilise le module PKCS11 pour générer le nombre aléatoire. L'utilisation du module PKCS11 permet d'accéder à un véritable générateur de nombres aléatoires (TRNG) si la plateforme du fournisseur le prend en charge. Nous vous recommandons d'amorcer le générateur de nombres aléatoires avec une source d'entropie spécifique à l'appareil afin de réduire la probabilité de collisions avec des appareils lors de nouvelles tentatives de connexion.

Connexion au courtier MQTT

La ConnectToServerWithBackoffRetries fonction prv tente d'établir une connexion TLS mutuellement authentifiée avec le broker MQTT. Si la connexion échoue, elle réessaie après une période d'attente. La période d'attente augmentera de façon exponentielle jusqu'à ce que le nombre maximum de tentatives soit atteint ou que la période d'interruption maximale soit atteinte. La BackoffAlgorithm_GetNextBackoff fonction fournit une valeur de retard qui augmente de façon exponentielle et revient RetryUtilsRetriesExhausted lorsque le nombre maximum de tentatives a été atteint. La prvConnectToServerWithBackoffRetries fonction renvoie un état d'échec si la connexion TLS au broker ne peut pas être établie après le nombre de tentatives configuré.

La CreateMQTTConnectionWithBroker fonction prv montre comment établir une connexion MQTT avec un broker MQTT avec une session propre. Il utilise l'interface de transport TLS, qui est implémentée dans le FreeRTOS-Plus/Source/Application-Protocols/platform/freertos/transport/src/tls_freertos.c fichier. N'oubliez pas que nous définissons les secondes pendant lesquelles le courtier doit rester actif. xConnectInfo

La fonction suivante montre comment l'interface de transport TLS et la fonction de temps sont définies dans un contexte MQTT à l'aide de la MQTT_Init fonction. Il montre également comment une fonction de rappel d'événement pointer (prvEventCallback) est définie. Ce rappel est utilisé pour signaler les messages entrants.

Abonnement à un sujet MQTT

La MQTTSubscribeWithBackoffRetries fonction prv montre comment s'abonner à un filtre de sujet sur le broker MQTT. L'exemple montre comment s'abonner à un filtre de sujet, mais il est possible de transmettre une liste de filtres de sujets dans le même appel d'API d'abonnement pour s'abonner à plusieurs filtres de sujets. De plus, si le courtier MQTT rejette la demande d'abonnement, l'abonnement réessaiera, avec un retard exponentiel, pour. RETRY_MAX_ATTEMPTS

Publication dans une rubrique

La MQTTPublishToTopic fonction prv montre comment publier sur un sujet sur le broker MQTT.

Réception de messages entrants

L'application enregistre une fonction de rappel d'événement avant de se connecter au broker, comme décrit précédemment. La prvMQTTDemoTask fonction appelle la MQTT_ProcessLoop fonction pour recevoir les messages entrants. Lorsqu'un message MQTT entrant est reçu, il appelle la fonction de rappel d'événements enregistrée par l'application. La EventCallback fonction prv est un exemple d'une telle fonction de rappel d'événements. prvEventCallbackexamine le type de paquet entrant et appelle le gestionnaire approprié. Dans l'exemple ci-dessous, la fonction appelle soit à gérer prvMQTTProcessIncomingPublish() les messages de publication entrants, soit prvMQTTProcessResponse() à gérer les accusés de réception (ACK).

Traitement des paquets de publication MQTT entrants

La MQTTProcessIncomingPublish fonction prv montre comment traiter un paquet de publication à partir du broker MQTT.

Désinscription d'un sujet

La dernière étape du flux de travail consiste à se désabonner du sujet afin que le courtier n'envoie aucun message publié depuismqttexampleTOPIC. Voici la définition de la fonction prv MQTTUnsubscribeFromTopic.

Modification de l'autorité de certification racine utilisée dans la démo

Par défaut, les démos FreeRTOS utilisent le certificat Amazon Root CA 1 (clé RSA 2048 bits) pour s'authentifier auprès du serveur. AWS IoT Core Il est possible d'utiliser d'autres certificats CA pour l'authentification du serveur, notamment le certificat Amazon Root CA 3 (clé ECC 256 bits). Pour modifier l'autorité de certification racine pour la démonstration d'authentification mutuelle CoreMQTT :