令牌——安全密钥

Token是SookSook自动生成的唯一密钥。

例子 ：

ssk_iot_8d54f5f4e8d1f84f...

Token有什么用？

令牌用于：

• 验证传感器，
• 安全交换，
• 防止假冒设备，
• 防止欺诈性发货，
• 检查传感器是否已获得授权。

没有有效的令牌→数据被拒绝

如果设备尝试在没有正确令牌的情况下发送数据：

❌ 数据被拒绝。

淑淑 回复:

未知令牌

或者 ：

传感器不活动

为什么它很重要

没有令牌系统：

• 任何人都可以发送虚假数据，
• 污染历史，
• 触发错误状态，
• 制造虚假警报，
• 修改临界值。

因此，代币可以保护平台。

安全工作原理

当传感器发送 JSON 时：

{“令牌”：“ssk_iot_xxxxx”，“device_id”：“10t-cc”， “温度”：42
}

淑淑：

步骤1

搜索令牌。

步骤2

检查它是否存在。

步骤3

验证传感器是否处于活动状态。

步骤4

检查设备 ID 是否与令牌匹配。

防盗保护

即使有人知道设备 ID：

10t-cc

这还不够。

还需要：

✅ 正确的关联令牌。

否则 ：

❌ 访问被拒绝。

令牌 ↔ 设备 ID 链接

在淑淑中：

• 令牌属于单个传感器，
• 传感器有自己的令牌。

这可以避免：

• 一个传感器冒充另一个传感器，
• qu’un appareil envoie des données sur le mauvais équipement,
• 数据冲突。

代币的再生

用户可以随时重新生成令牌。

这允许：

• 阻止旧设备，
• 更换传感器，
• 再次确保安装安全，
• 使受损的令牌失效。

旧令牌立即变得无法使用。

具体例子

真实案例：10T-CC货梯

SookSook 的个人资料有：

设备ID：10t-cc

安装在货梯上的物理传感器有：

令牌：ssk_iot_7f84d1...

传感器发送：

{“令牌”：“ssk_iot_7f84d1...”，“device_id”：“10t-cc”， “位置”：14， “温度”：36，“联系状态”：1
}

淑淑：

✅ 验证传感器
✅ 验证身份
✅ 存储数据
✅ 更新小部件
✅ 刷新图形
✅ 记录测量结果

为什么要将设备 ID 和 Token 分开

因为他们的角色不一样。

设备ID

= 可见的技术标识。

Token

= 秘密安全密钥。

简单的比喻

设备ID

就像车牌一样。

Token

就像安全钥匙或访问徽章一样。

可追溯性优势

收到的每个数据都会自动关联：

• 正确的设备，
• 有着良好的历史，
• 具有正确的配置文件，
• 在正确的技术背景下。

这允许：

• 可靠的监督，
• 完整的可追溯性，
• 干净的历史，
• 更好的维护，
• 更好地分析现场事件。