Zusammenfassung

  • RFC 10020 trennt CoAP-Empfängergruppe, ressourcenteilende Anwendungsgruppe und Sicherheitsgruppe; sie dürfen sich überschneiden, werden dadurch aber weder dieselbe Population noch dieselbe Zuständigkeit.
  • Eine geschützte Gruppenanfrage liefert eingegrenzte Nachrichtenevidenz, nicht den Nachweis, dass jedes Ziel empfangen, autorisiert, ausgeführt und den gewünschten Effekt erreicht hat.

Eine CoAP-Gruppe besteht aus Endpunkten, die für Anfragen an eine IP-Multicast-Adresse und einen UDP-Port konfiguriert sind. Eine Anwendungsgruppe verbindet Server mit gemeinsamen CoAP-Ressourcen. Eine Sicherheitsgruppe bildet den Kontext geschützter Kommunikation. Diese Mengen stehen laut RFC 10020 in vielen-zu-vielen Beziehungen; ein sendender Client muss nicht selbst zum empfangenden CoAP-Kreis gehören.

Darum ist „an die Gruppe gesendet“ keine Aussage über die fachliche Zielpopulation. Die Adresse sagt, wohin ein Paket ging. Konfiguration sagt, wer hören sollte. Group OSCORE kann die behauptete Quelle und Wiederholungen einer geschützten Anfrage prüfen helfen. Jede Ressource behält dennoch ihre lokale Entscheidung: Sie kann einen legitimen Sender ablehnen, einen Auftrag zulassen und später nicht ausführen oder eine Änderung ausführen, die keinen erwarteten externen Effekt hat.

Auch Stille ist kein Sammelzeugnis. RFC 10020 sieht Antwortunterdrückung und Wartezeiten vor, damit Multicast keine Antwortlawine auf knappen Netzen auslöst. Keine Antwort kann absichtliche Unterdrückung, Verlust, Schlafzustand, Filterung, veraltete Mitgliedschaft, Ressourcenfehler oder Ablehnung bedeuten. Wenige Antworten belegen nur das, was ihre Semantik und ihr Zeitpunkt tragen.

Der Sicherheitsumschlag stärkt die Nachrichtenevidenz, ersetzt aber keine Geschäftsentscheidung. Gemeinsame Schlüssel machen Koordination möglich, verleihen jedoch keinem Absender automatisch das Recht, jeden lokalen Zustand zu ändern. RFC 10020 ist gerade nützlich, weil es diese Schichten nicht verschmilzt. Heng Lus Gedanke einer minimalen gemeinsamen Spezifikation beschreibt den Gewinn: ein interoperabler Anfang, ohne die Entscheidung zu vereinnahmen, die erst in nachweisbarer lokaler Ausführung entsteht.