SORACOM Bootcamp Rec2 - SORACOM Beam 動画はこちらをご覧ください：https://youtu.be/WOmY7T6k1-c 株式会社ソラコム シニアソフトウェアエンジニア 清水 雄太

1. SORACOM Bootcamp
SORACOM Beam
株式会社ソラコム
シニアソフトウェアエンジニア
清水 雄太

2. IoT通信プラットフォームSORACOMの
IoTシステム構築に役立つ機能やTIPSを紹介する
技術者向けのオンラインセミナーです。
SORACOM Bootcamp

3. SORACOM Beam
今回のテーマ

4. SORACOM Beam
IoT デバイス向け
データ転送支援サービス

5. ローンチと同時に公開されたサービス

6. SORACOM Beam の位置づけ
インターネット クラウドモノ

7. SORACOM Beam の位置づけ
インターネット クラウドモノ
接続方法 セキュリティ

8. SORACOM Beam の位置づけ
モノ インターネット クラウド
接続方法 セキュリティ
SORACOM BeamSORACOM Air

9. IoTデバイスにおけるセキュリティの課題
専用線
インターネット お客様のサーバー
セキュリティリスク
• デバイス上での暗号化処理の実装負担
• オーバーヘッド、電力消費の増加
• 認証情報をデバイスに埋め込むリスク
• 流出のリスク
• 更新時のオペレーション
キャリアの閉域網

10. デバイス接続の課題をクラウドで肩代わり
暗号化
認証情報の付与
接続先の変更
プロトコル変換
接続情報の付与
SORACOM Beamの主な機能

11. 暗号化処理をクラウドで肩代わり
専用線
HTTP → HTTPS
TCP → TCP over SSL
TCP → HTTPS
UDP → HTTPS
MQTT → MQTTS
インターネット お客様のサーバーキャリアの閉域網
セキュリティリスク暗号化

12. デバイス、サーバーに適したプロトコル選択
専用線
TCP → HTTP(S) POST
UDP → HTTP(S) POST
キャリアの閉域網 インターネット お客様のサーバー

13. デバイス、サーバーそれぞれに適したプロトコルを
利用できる
例）
• デバイスはTCP/UDPでアプリケーションレイ
ヤーのオーバーヘッドをなくす
• サーバーは既存のHTTPSのREST APIを利用
プロトコル変換の利点

14. 構成例
API
TCP HTTPS
POST
GPSトラッカー サーバー
APIサーバーのエンドポイントをHTTPSに統一
システムの構成がシンプルに。

15. •転送先のHTTP レスポンスを返送します
TCP/UDP レスポンスの形式
例：HTTPサーバーのレスポンスがJSONの場合
[ステータスコード] レスポンス本体
200 {“data”: “…”}

16. TCP -> HTTPS を設定

17. Raspi から、TCPコマンドを送信

18. 送信データはBase64 encoding で送信

19. 通信先をリモートから変更
専用線
• Beamの設定で接続先を変更可能
• テスト環境から本番環境へ接続先を変更
• 用途にあわせて柔軟にSIMカードを運用
キャリアの閉域網 インターネット テストサーバー
本番サーバー

20. Subscriberの所属グループ変更
検証用グループ
・テストサーバーに接続する設定
本番用グループ
・本番サーバーに接続する設定
コンソールまたはAPIで操作可能
https://test.example.com https://production.example.com

22. 通信元のIMSI、IMEIを取得
専用線
キャリアの閉域網 インターネット お客様のサーバー
• IMSI (International Mobile Subscriber Identity)
• SIMカードに格納されている、一意な識別番号
• IMEI (International Mobile Equipment Identity)
• モバイル通信デバイスに付与される識別番号

23. •通信がどのSIMカードから来たかが分かる
•通信がどのデバイスから来たかが分かる
IMSIとIMEIが付与されるメリット
•不正な送信元からデータが投入されたことを検出し、
サーバー側でデータを破棄するなどの対応が可能

24. •HTTP
• HTTPヘッダーに付与
•TCP、UDP
• 接続確立時に送信
通信元情報、署名の送信方法

25. 事前共有鍵を使った改ざんの検出
専用線
キャリアの閉域網 インターネット お客様のサーバー
事前共有鍵をそれぞれ設定
IMSI: xxxxxxxx
IMEI: yyyyyyyy
Timestamp: zzzzz
SIGNATURE: ABC
SIGNATURE: ABC

26. • HTTP
• APIヘッダーに認証キーの付与
• MQTT
• ユーザー名、パスワード
• 証明書
認証情報をSORACOM Beamで管理
専用線
認証情報の付与
インターネット お客様のサーバーキャリアの閉域網

27. 設定はコンソール、またはAPIから

28. beamtest.soracom.io を使ったテスト
SORACOM Air 以外
SORACOM Air + Beam での通信

29. • 保存期間は14日
• エラーのみ保存
エラーログはコンソールから確認可能

30. •WEBサイトをまるごとBeamで転送したい
•REST APIをまとめてBeamで転送したい
WEBサイトエンドポイント
POST /photos
POST /videos
POST /alerts

31. •IMSI付与を有効にすると、Topicの末尾に自動的に
付与されます
•QoSは 0 のみ対応しています
•MQTT Beamには以下の機能がありません
• IMEIを付与する機能
• 事前共有鍵を設定する機能
MQTTエンドポイント

32. SORACOM Beamのご利用料金

33. SORACOM Beam のご利用料金
基本料金
・無料
従量課金
・1リクエストあたり 0.0009円（税別）
無料利用枠
・1アカウントあたり毎月50,000リクエスト
・アカウントを作成した月から12ヶ月間限定

34. •Beamへのリクエスト、Beamから転送先へのリク
エストそれぞれで課金されます。
Beamの料金計算で気をつけるポイント

35. HTTP to HTTPS で1分に1リクエストを送信
ご利用料金のシミュレーション
リクエスト回数
in/out 2 * 60(リクエスト/時間) * 24 (時間) * 30 日
＝ 86,400 リクエスト
料金
0.0009 * 86,400 = 77.76円(税別)
+ SORACOM Air 利用料金

36. SORACOM Beamのまとめ

37. IoTデバイスにおけるセキュリティの課題
専用線
インターネット お客様のサーバー
セキュリティリスク
• デバイス上での暗号化処理の実装負担
• オーバーヘッド、電力消費の増加
• 認証情報をデバイスに埋め込むリスク
• 流出のリスク
• 更新時のオペレーション
キャリアの閉域網

38. デバイス接続の課題をクラウドで肩代わり
専用線
暗号化
認証情報の付与
インターネット お客様のサーバーキャリアの閉域網
接続先の変更
プロトコル変換
接続情報の付与

39. ご清聴ありがとうございました

40. Q & A

41. Q: Beamの転送先となるHTTPSサーバに登録する
証明書として、自己署名証明書（オレオレ証明書）は
使えますか？
A: 自己署名証明書はご利用いただけません。
Beamでは、HTTPからHTTPSの転送の際、
転送先サーバで自己署名証明書が使われていると
エラーを返す仕組みとなっています。MQTTから
MQTTSに転送する場合も同様です。
FAQ

42. Q: Beamのエントリポイントに、
Air SIM以外を使って接続できますか？
A: Beam のエントリポイントには、Air SIM 以外
から接続できません。動作確認の際には Air SIM
で通信を行っていることを確認してください。
FAQ