ssdp接入的安全问题


(业界大神) #1

刚刚测试了一下rokid提供的demo,发现ssdp在通信过程中不能进行个性化加密,而且协议也是公开的,这样的话,只要破解掉wifi,使用ssdp和rokid提供的协议,基本就可以接管使用这个ssdp方式接入智能语音系统的所有智能家居设备,突然有种裸奔的感觉呢。。。。。。看来还是走云端安全些???


(大发) #2

业界大神你好 这个问题我们研究一下


(奇乐二二二) #3

目前基于SSDP的接入协议安全性上相对没有云端接入高,但是在可用性、性能相对云端会更有优势一些。 如果你自己有云端服务、设备性能较好或者关注安全性,可以采用云云对接的方式;如果你没有自己的云服务、设备是单片机这种结构简单计算能力不足,可以采用SSDP对接的方式。


(业界大神) #4

我这边的智能家居产品已经确定使用云云对接方式,你们这边需要申请成为智能家居开发者,我已发送邮件,请帮忙通过,谢谢!


(yam.zhang) #5

好滴呢,我们这边催促一下哈


(lujnan) #6

ssdp基于http协议,在协议层次来说,http协议天然支持扩展,另外http本身也有认证相关的字段可以支持。主要是跟设备实现端相关,像三星电视就支持访问认证。