1. Authentication and Authorization in IoT
Authentication (Autentikasi)
Proses untuk memverifikasi identitas:
- siapa perangkat / user
- apakah benar pihak yang sah
Contoh:
- login password
- device ID
- digital certificate
Authorization (Otorisasi)
Proses untuk menentukan:
- apa yang boleh dilakukan setelah terautentikasi
Contoh:
- user biasa hanya bisa melihat data
- admin bisa mengontrol perangkat
Perbedaan utama
| Authentication |
Authorization |
| Verifikasi identitas |
Menentukan hak akses |
| “Siapa kamu?” |
“Apa yang boleh kamu lakukan?” |
Urutan:
Authentication → Authorization → Access Resource
Tantangan di IoT