Tạo khóa riêng dựa trên danh sách các bộ mật mã có sẵn

Tôi đang xây dựng mạng dựa trên MQTT của riêng mình mà tôi sẽ tạo mạng của riêng mình ca/máy chủ/máy khách giấy chứng nhận để xác thực.

Mục tiêu ở đây là giữ kích thước tin nhắn càng nhỏ càng tốt để giảm lưu lượng băng thông, nhưng tôi đã biết rằng lớp TLS bổ sung khá nhiều chi phí cho lưu lượng mà nó gửi. Cụ thể, với chứng chỉ ứng dụng khách, tôi thực sự sẽ phải gửi chứng chỉ ứng dụng khách đến máy chủ và ngược lại trên mỗi lần thử kết nối TCP, có thể tăng tới 8kb mà không cần gửi một byte dữ liệu thực. (Tôi hy vọng tôi đã hiểu đúng phần đó cho đến nay)

Ngoài ra, vì nhiều khách hàng của tôi là các thiết bị nhúng nhỏ chỉ có một số bộ mật mã hạn chế mà họ có thể sử dụng nên vấn đề thậm chí còn phức tạp hơn.

Ví dụ: đây là danh sách các bộ mật mã được phép mà khách hàng có thể sử dụng:

Bây giờ trong ví dụ này, các bộ mật mã duy nhất có sẵn là PSK và RSA những người dựa trên. Tất nhiên tôi rất thích sử dụng EC ciphersuites nhưng tôi không nghĩ rằng đây là một tùy chọn cho tôi trong danh sách.

Bây giờ một vài câu hỏi tôi có là:

• Với danh sách ciphersuite, bất kỳ khóa riêng tư nào (CA, Server hoặc Khách hàng) dựa trên EC hay tất cả đều phải là RSA?

• Tôi cũng có nên giữ các gói MQTT riêng lẻ được bọc bằng TLS càng nhỏ càng tốt hay đây là thứ sẽ được đệm với byte bổ sung? (ví dụ: nó có tạo ra sự khác biệt không nếu gói của tôi nhỏ tới 5 byte hoặc tôi có thể tự do viết gói 25 byte Dài)

• Một số điều khác tôi nên ghi nhớ nếu tôi muốn giảm băng thông lưu lượng là gì?

• Bộ mật mã ECDHE-RSA đang khiến tôi đau đầu. Họ đang sử dụng EC để trao đổi khóa nhưng RSA cho PKI? Điều này có nghĩa là máy chủ có thể có khóa riêng EC.