ワイヤレスネットワークのプロビジョニングにおけるクラッシュコース

所有していないワイヤレスネットワーク（特にエンタープライズワイヤレスネットワーク）を使用してIoTデバイスをシームレスに統合することは、開発者にとって大きな課題です。実際、プロビジョニングは、IoTアプリケーション開発に関して私たちが耳にする最も一般的な課題の1つです。

以下は、アプリケーション開発者が直面する一般的なソリューションと問題のいくつかを検証する、WiFiとセルラープロビジョニングに関するクラッシュコースです。ご覧ください。

WiFi

WiFiは、お客様がアプリケーションの使用を予定している場所の80〜90％に存在しますが、WiFiネットワークでアプリケーションを実行することを選択した場合、お客様が直面しなければならないいくつかの課題があります。

まず、多くの企業がネットワークへの参加を許可していないため、ネットワークへの参加が許可されているかどうかを判断する必要があります。ただし、たとえば、特定の会社のCIOがアプリケーションのWiFiネットワークでの実行を承認したとします。次に、ネットワーク上でIoTエンドポイントをプロビジョニングする方法を決定する必要がありますが、これには注意が必要です。

プロビジョニングを処理するための最良の方法を決定する前に、克服しなければならないいくつかの課題があります。 IoTデバイスは通常「ヘッドレス」であることを覚えておくことが重要です。簡単なプロビジョニングを可能にするキーボードやユーザーインターフェースはありません。また、多くのエンタープライズレベルのWiFiネットワークではセキュリティの層が強化されているため、パスワードと証明書の両方を処理します。安全なWiFiプロビジョニングを処理するには、いくつかの方法があります。これについては、以下で説明します。

DMZ /ゲストネットワーク

「非武装地帯」の略であるDMZは、セキュリティ上の理由からLANに接続しないWiFiネットワークの一部です。これはゲストネットワークに似ています。 DMZを使用するとセキュリティの問題は解決しますが、ほとんどのDMZネットワークではパスワードが必要なため、プロビジョニングの問題は残ります。

WiFi Protected Setup（WPS）

WiFi Protected Setupは、ヘッドレスデバイスをプロビジョニングするための唯一の業界標準です。ただし、通常はヘッドレスデバイスにピンを入力する必要があるため、複雑さの問題が常に解決されるとは限りません。ピン機能を備えたWPSは、ブルートフォース攻撃の影響を特に受けやすいことに注意してください。この種の攻撃に直面した場合、WPSは4時間以内に失敗する可能性があります。したがって、ほとんどのアクセスポイントはピン機能を介してWPSを無効にしています。

プッシュボタン接続

プッシュボタン接続を使用すると、ルーターのボタンを押して、一定期間ネットワークにアクセスできます。単純に聞こえますが、かなり安全性が低く、場所によっては一部のアクセスポイントに到達するのが面倒な場合があるため、多くの企業はこれをサポートしていません。

アクセスポイント（AP）モード

ヘッドレスIoTWiFiデバイスをプロビジョニングする最も一般的な方法は、アクセスポイントモードを使用することです。このモードでは、ウィジェットが自分自身をアクセスポイントとしてアドバタイズし、エンドユーザーは電話またはコンピューターをインターフェイスとして使用して直接接続できます。

たとえば、顧客がウィジェットを購入してプラグインし、iPhoneのWiFi設定に移動して、「ウィジェット」に接続することができます。そこから、アプリまたはWebブラウザーを開き、ウィジェットに直接接続します。ウィジェットはWiFiをスキャンし、パスワードを入力できるようにします。これは、多くの直接消費者向けアプリケーションにとっては十分に簡単ですが、企業に1,000個の温度プローブがあり、それぞれを手動でプロビジョニングする必要がある場合、これには時間とコストがかかります。

帯域外プロビジョニングとスマート構成

帯域外プロビジョニングとは、USB、近距離無線通信（NFC）、Bluetoothなどの非WiFiメディアを使用してインターネットに接続し、ネットワーク資格情報を配信することを意味します。 TIは、SmartConfigと呼ばれるプロビジョニングされていないTIWiFiデバイスにネットワーククレデンシャルを正常にブロードキャストする方法を見つけました。これは、この特定のベンダーと協力している場合に最適ですが、ソリューション固有のものです。

セルラー

SIMカード

ほとんどのセルラープロビジョニングは、ワイヤレスネットワークの独自の識別方法であるSIMカードを介して処理されます。 AT＆Tで携帯電話サービスを利用したい場合は、SIMカードを登録し、アプリケーションがネットワークに接続するとプロビジョニングされます。ただし、これには1対1のプロビジョニングが必要です。そのため、Jasperなどの一部の企業は、このエクスペリエンスを可能な限りシームレスにしようとしています。すべて1つのアカウントに関連付けられているSIMカードのブロックを販売しており、このプロセスの管理に役立ちます。

IMEI番号

VerizonのようなCDMAネットワークでは、SIMカードの代わりにInternational Mobile Equipment Identifier（IMEI）番号を使用することがよくあります。これは、個々のワイヤレスデバイスを識別し、プロビジョニングを処理する、埋め込まれた一意の番号です。 SIMカードと同様に、IMEI番号は携帯電話事業者と1対1で一致する必要があります。

結論

IoTデバイスでWiFiまたはセルラーを使用している場合は、デバイスをプロビジョニングする必要がなくなることはありません。 。ただし、調査を行うことで、エンドユーザーのこのプロセスを簡素化できる可能性があります。自動プロビジョニングを備えたワイヤレスネットワークを作成することでこの問題を解決する、SymphonyLinkなどの低電力の広域ネットワークソリューションがいくつかあります。興味がある場合、または上記の情報について質問がある場合は、私たちに一言お願いします。