MQTT 5.0 強化認証 - SCRAM

この認証機構は、Salted Challenge Response Authentication Mechanism (SCRAM) 認証を実装しており、EMQXの組み込みデータベースを使用してクライアント資格情報（ユーザー）を保存します。

SCRAMはパスワード検証よりも複雑な仕組みであり、接続時に追加のMQTTパケットのやり取りが必要です。SCRAM認証は外部データソースに依存せず、シンプルかつ軽量に利用できます。

TIP

SCRAM認証機構はMQTT 5.0接続のみをサポートしています。

ダッシュボードでの設定

EMQXダッシュボードの左ナビゲーションメニューから アクセス制御 -> 認証をクリックします。
右上の作成をクリックし、Mechanism に SCRAM、Backend に Built-in Database を選択します。すると設定タブに移動します。
認証バックエンドの以下の設定を行います：
- Password Hash：パスワードハッシュアルゴリズムを選択します：sha256 または sha512
- Iteration Count：SCRAM認証プロセスでパスワードをハッシュ化する際の反復回数を定義します。反復回数が多いほど計算コストが増え、ブルートフォース攻撃に対する耐性が向上します。デフォルト値は 4096 です。この値はパフォーマンスとセキュリティに影響するため、システムの要件に応じて調整してください。
- Precondition：Variform式で、クライアント接続に対してこの組み込みデータベース認証機構を適用するかどうかを制御します。式はクライアントの属性（username、clientid、listenerなど）に基づいて評価され、結果が文字列 "true" の場合のみ認証機構が呼び出されます。それ以外の場合はスキップされます。詳細は認証の前提条件を参照してください。
作成をクリックして設定を完了します。

設定例：

hcl

{
    mechanism = scram
    backend = built_in_database
    algorithm = sha512
    iteration_count = 4096
}

項目の説明：

scram_workflow