【5A文】CoAP协议详解.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 在这种模式下，系统预置一对非对称密钥对（不基于数字证书），实现上可以考虑通过制造商产生，并且安装在设备上； 秘钥的类型和长度依赖于需要支持的加密套件，协议要求必须实现rfc7251/rfc5246/rfc4492定义的TLS_ECDHE_ECDSA_WITH_AES_128_CCM_8 协议要求必须支持RFC4492定义的curve secp256r1，hash算法是SHA-256 协议要求必须Elliptic Curves和Point Formats Extensions(rfc4492) 协议要求必须支持uncompressed point format（rfc6090） TLS使用raw public key的机制由rfc7250定义 特别的，协议要求DLS握手过程中必须出现如下扩展 Extension: elliptic_curves Type: elliptic_curves (0x000a) Length: 4 Elliptic Curves Length: 2 Elliptic curves (1 curve) Elliptic curve: secp256r1 (0x0017) Extension: ec_point_formats Type: ec_point_formats (0x000b) Length: 2 EC point formats Length: 1 Elliptic curves point formats (1) EC point format: uncompressed (0) Extension: signature_algorithms Type: signature_algorithms (0x000d) Length: 4 Data (4 bytes): 00 02 04 03 HashAlgorithm: sha256 (4) SignatureAlgorithm: ecdsa (3) RFC7252 The Constrained Application Protocol (CoAP) Http协议规定了不同方法的安全特性和幂等特性，作为服务提供者的服务器必需为客户端提供这些特性。安全性，仅指该方法的多次调用不会产生副作用，不涉及传统意义上的“安全”，这里的副作用是指资源状态。即，安全的方法不会修改资源状态，尽管多次调用的返回值可能不一样(被其他非安全方法修改过)。幂等性，是指该方法多次调用返回的效果(形式)一致，客户端可以重复调用并且期望同样的结果 方法名 安全性 幂等性 GET 是 是 HEAD 是 是 OPTIONS 是 是 DELETE 否 是 PUT 否 是 POST 否 否 REST即表述性状态转移(Representational State Transfer)，是Roy Fielding博士(HTTP规范的主要设计者之一)在2000年他的博士论文中提出来的一种基于网络的软件架构风格 满足REST架构风格的标准或软件架构，称为是RESTful的 * * * * * * * * * * * * * * * * * * * * * * * * * * 作用 用于指示Server当Conditional Option满足时，才执行Request 条件满足时，则执行，否则返回4.12 Precondition Failed 该Request导致的除2.xx和4.12的其他Response code时，Conditional Option被忽略 If-Match If-Match用于携带ETag value 可以有0个或多个，有一个匹配，则条件满足 用于resource条件更新，比如PUT方法 If-None-Match If-None-Match未携带value 用于以目标资源不存在为条件提出请求。比如PUT方法 作用 The Size1 option provides size information about the resource representation in a request. The option value is an integer number of bytes. Its main use is with block-wise transfers [rfc7959 ]. In the present specification, it is used in