Estamos intentando diseñar una solución en la que tengamos varios dispositivos inteligentes y podamos controlar todos los dispositivos inteligentes desde múltiples teléfonos. Generaremos un certificado de servidor SSL autofirmado y lo incorporaremos en todos los dispositivos inteligentes. E incluiremos el certificado de cliente SSL en todos los teléfonos. Ahora, para conectar un teléfono al dispositivo inteligente, el teléfono necesita obtener una identificación (que se puede obtener al escanear un código QR en el dispositivo inteligente; esto es solo para garantizar que el teléfono esté cerca del dispositivo inteligente) .
Dispositivo inteligente:
- inserta un certificado de servidor autofirmado. Razón: No hay dependencia en el conectividad a internet
- Mantiene un punto de acceso WiFi (conectividad a Internet no se garantiza siempre)
- Mantiene una lista de teléfonos conectados (cada uno teléfono identificado por el ID de código QR único que se escanea por el teléfono)
Aplicación de teléfono:
- Implementa la fijación de certificados y codifica el certificado del cliente
- Se conecta al punto de acceso wifi
- Establece una conexión SSL con el dispositivo inteligente.
- Para registrarse por primera vez, escanea un código QR y, para las conexiones posteriores, envía el ID de código QR para proporcionar su identidad.
¿Puede revisar la arquitectura anterior e identificar cualquier falla con esto?
Debido a que estamos instalando el mismo certificado de servidor en todos los dispositivos inteligentes y el mismo certificado de cliente en todos los teléfonos, ¿hay alguna manera de hackear el dispositivo inteligente de alguna manera?
Si se establece una conexión SSL entre un dispositivo inteligente y un teléfono, ¿puede otro dispositivo (que se encuentre en la misma red con el mismo certificado) poder secuestrar los paquetes enviados entre el dispositivo inteligente y el primer teléfono?
Una vez que se establece un enlace seguro, enviamos la ID del Código QR en formato de texto simple a través del socket SSL. ¿Necesitamos cifrar esto otra vez o es el enlace SSL lo suficientemente seguro?