cryptography - UDP广播中的DTLS实现

Question

我有一个传感器节点，它将传感器数据作为 UDP 数据包广播到特定端口。我必须确保这个广播。我试图找出如何实现这一点，并发现 DTLS 就是答案。我需要做些什么来实现 DTLS？最初，我以为我不需要证书，但是，我了解到 DTLS 也使用握手来交换密钥。我需要为此创建证书吗？

Answer 1

DTLS 是 TLS（端到端安全）的一个版本，用于 UDP 或其他不可靠的数据包传递机制。DLTS 不能用于单向广播。

现在，在您的情况下，什么是“安全”？您需要加密数据吗？但是加密是一个与广播相反的概念（随着接收者数量的增长，安全性呈指数级下降）。数据签名是可能的。当然可以为一个或多个接收者加密数据（使用对称加密或公钥加密），但这几乎不是广播，与 UDP 本身（或其他传输）无关。