ソフト

MQTTプロトコルの基本とIoTシステムへの実装、Broker選定とセキュリティ設定

MQTTプロトコルの基本とIoTシステムへの実装、Broker選定とセキュリティ設定

MQTTプロトコルの基本とIoTシステムへの実装、Broker選定とセキュリティ設定

IoTデバイスを開発する際、クラウドとの効率的で信頼性の高い通信は避けて通れない課題です。特に、多数のデバイスからのデータ収集や、バッテリー駆動の制約があるデバイスでは、通信プロトコルの選定がシステム全体の性能を左右します。MQTT（Message Queuing Telemetry Transport）は、このようなIoTシステムの要求に応えるために設計された軽量なメッセージングプロトコルとして、近年広く利用されています。

このプロトコルは、リソースが限られたデバイスでも動作するように最適化されており、低帯域幅、高遅延、信頼性の低いネットワーク環境でも安定した通信を実現します。今回は、MQTTの基本的な仕組みから、実際のIoTシステムへの実装、Brokerの選定、そしてセキュリティ設定のポイントまでを解説します。

MQTTの基本：パブリッシュ/サブスクライブモデル

MQTTの最も特徴的な点は、クライアントとサーバーが直接通信するのではなく、「Broker（ブローカー）」と呼ばれる中継サーバーを介してメッセージをやり取りする「パブリッシュ/サブスクライブモデル」を採用していることです。

このモデルでは、メッセージを送信する側を「Publisher（パブリッシャー）」、メッセージを受信する側を「Subscriber（サブスクライバー）」と呼びます。Publisherは特定の「Topic（トピック）」に対してメッセージを送信し、Brokerはそのメッセージを受け取ります。一方、Subscriberは特定のTopicを購読（サブスクライブ）しておくことで、そのTopicに送信されたメッセージをBrokerから受け取ることができます。

この仕組みにより、PublisherとSubscriberは互いの存在を知る必要がなく、疎結合なシステムを構築できます。例えば、センサーデバイスが温度データを特定のTopicにパブリッシュし、そのデータを監視するアプリケーションやデータベースが同じTopicをサブスクライブすることで、リアルタイムにデータを共有できます。

メッセージの信頼性を左右するQoSレベル

MQTTには、メッセージの到達保証レベルを示す「QoS（Quality of Service）」という概念があります。QoSは0から2までの3段階があり、システムの要件に応じて選択することが重要です。

  • QoS 0（At most once）：メッセージは最大1回送信されますが、到達は保証されません。ネットワーク状況によってはメッセージが失われる可能性があります。センサーの定期的な状態報告など、多少のデータ欠損が許容される場合に適しています。
  • QoS 1（At least once）：メッセージは少なくとも1回到達することが保証されます。PublisherはBrokerからのACK（肯定応答）を待ってから次のメッセージを送信します。ACKがなければ再送されるため、メッセージの重複が発生する可能性があります。コマンドの送信など、到達が重要な場合に利用します。
  • QoS 2（Exactly once）：メッセージは厳密に1回だけ到達することが保証されます。PublisherとBroker間で複雑なハンドシェイクが行われるため、最も信頼性が高い反面、オーバーヘッドも大きくなります。金融取引や重要な制御信号など、メッセージの欠損も重複も許されない場合に選択します。

QoSレベルを高くするほど信頼性は向上しますが、その分、通信のオーバーヘッドが増え、デバイスのリソース消費も大きくなります。そのため、すべてのメッセージに最高のQoSレベルを適用するのではなく、データの重要度に応じて適切なQoSレベルを選ぶことが、効率的なIoTシステム設計の鍵となります。

MQTT通信のセキュリティ対策

IoTデバイスがインターネットに接続される以上、セキュリティは最も重要な考慮事項の一つです。MQTT通信における主なセキュリティ対策としては、メッセージの暗号化、デバイス認証、そしてアクセスコントロールが挙げられます。

メッセージの暗盗化には、TLS/SSL（Transport Layer Security/Secure Sockets Layer）の利用が一般的です。TLSを導入することで、通信経路上でメッセージが傍受されても、その内容が解読されることを防ぎます。これにより、機密データの漏洩や、不正なコマンドの挿入といったリスクを大幅に低減できます。

デバイス認証は、接続を試みるデバイスが正当なものであるかを確認するプロセスです。ユーザー名とパスワードによる認証のほか、クライアント証明書を用いた認証がより高いセキュリティを提供します。各デバイスに固有の証明書を発行し、Broker側でその正当性を検証することで、なりすましを防ぎます。

アクセスコントロール（ACL: Access Control List）は、特定のデバイスがどのTopicに対してメッセージをパブリッシュできるか、あるいはサブスクライブできるかを制御する仕組みです。例えば、温度センサーは温度データ用のTopicにのみパブリッシュを許可し、他のデバイスの制御Topicにはアクセスできないように設定できます。これにより、不正なアクセスや誤操作によるシステム全体の障害リスクを抑えられます。

MQTT Brokerの選定と設定例

MQTT BrokerはIoTシステムの心臓部とも言える存在であり、その選定と適切な設定はシステムの安定性とスケーラビリティに直結します。ここでは、代表的なBrokerとしてオープンソースのMosquittoと、クラウドサービスのAWS IoT Coreを例に挙げます。

Mosquittoによるローカル環境構築

Mosquittoは軽量で導入が容易なオープンソースのMQTT Brokerです。開発初期の検証や小規模なプライベートネットワークでの利用に適しています。

基本的な設定では、設定ファイル（通常は`mosquitto.conf`）を編集して、リスニングポート、ユーザー認証、TLS設定などを行います。例えば、ユーザー名とパスワードによる認証を有効にするには、`password_file`ディレクティブでパスワードファイルを指定します。TLSを有効にする場合は、サーバー証明書、秘密鍵、クライアント認証局のパスを設定します。

# mosquitto.conf の設定例

listener 1883


allow_anonymous false


password_file /etc/mosquitto/passwd



listener 8883


cafile /etc/mosquitto/certs/ca.crt


certfile /etc/mosquitto/certs/server.crt


keyfile /etc/mosquitto/certs/server.key


tls_version tlsv1.2


require_certificate true

このように、Mosquittoは柔軟な設定が可能で、セキュリティ要件に合わせて細かく調整できます。

AWS IoT Coreによるクラウド連携

AWS IoT Coreは、Amazon Web Servicesが提供するマネージドMQTT Brokerサービスです。数百万台規模のデバイス接続と、ペタバイト級のメッセージ処理をサポートするスケーラビリティが特徴で、商用IoT製品のバックエンドとして広く利用されています。

AWS IoT Coreでは、デバイスの認証と認可をAWSのIAM（Identity and Access Management）と連携して行います。各デバイスにはX.509証明書を発行し、AWS IoTポリシーをアタッチすることで、どのTopicにアクセスできるかを細かく制御します。

例えば、デバイス登録時には、証明書と秘密鍵を生成し、デバイスに組み込みます。AWSマネジメントコンソールまたはAWS CLIを使用して、この証明書と紐付いたIoTポリシーを作成します。ポリシーでは、特定のTopicへの`iot:Publish`や`iot:Subscribe`といったアクションを許可・拒否できます。

{

"Version": "2012-10-17",


"Statement": [


{


"Effect": "Allow",


"Action": [


"iot:Connect"


],


"Resource": "arn:aws:iot:REGION:ACCOUNT_ID:client/CLIENT_ID"


},


{


"Effect": "Allow",


"Action": [


"iot:Publish"


],


"Resource": "arn:aws:iot:REGION:ACCOUNT_ID:topic/devices/+/data"


},


{


"Effect": "Allow",


"Action": [


"iot:Subscribe"


],


"Resource": "arn:aws:iot:REGION:ACCOUNT_ID:topicfilter/commands/CLIENT_ID"


}


]


}

AWS IoT Coreは、デバイスからのメッセージを他のAWSサービス（Lambda、S3、DynamoDBなど）に連携させるためのルールエンジンも提供しており、データの保存、分析、アクション実行までを一貫してクラウド上で実現できます。

Brokerの選定は、開発規模、予算、セキュリティ要件、運用体制によって大きく変わります。初期の検証フェーズであればMosquittoのようなオープンソースでスタートし、製品化や大規模展開を見据えるならAWS IoT Coreのようなマネージドサービスへの移行を検討するのが一般的な考え方です。

効率的なIoT製品開発のために

MQTTは、IoT製品の安定したデータ通信を実現するための強力なツールです。その軽量性と柔軟な設計は、リソース制約のあるデバイスから大規模なクラウドシステムまで、幅広いIoTアプリケーションに対応できます。しかし、その実装には、QoSレベルの適切な選択、堅牢なセキュリティ設計、そしてBrokerの選定と設定といった専門的な知識が求められます。

当社、サイコス・ジャパン株式会社では、機構設計から電子回路、基板、組み込みソフト、そしてクラウド連携、量産まで、製品開発の全工程を一社で手掛けています。IoT照明デバイス「inti」やプログラミング教育ロボット「クムクム」といった実績を通じて、MQTTを含むIoT通信技術の実装ノウハウを蓄積してきました。

試作はできたものの製品化の壁に直面している方、あるいはこれからIoT製品開発を始めたいとお考えの方は、ぜひ一度ご相談ください。お客様の製品アイデアを形にするために、技術選定から量産まで一貫した支援を提供いたします。

← 技術コラム一覧に戻る
無料相談する