CoAP – Constrained Application Protocol

CoAP (ang. Constrained Application Protocol) jest lekkim protokołem aplikacyjnym przeznaczonym do komunikacji w sieciach o ograniczonych zasobach, takich jak Internet Rzeczy (IoT). Zaprojektowany został w celu zapewnienia prostego i efektywnego mechanizmu wymiany danych pomiędzy małymi, energo‑ograniczonymi urządzeniami a serwerami oraz innymi węzłami sieci.

Historia i standaryzacja

Prace nad CoAP rozpoczęły się w 2010 roku w grupie roboczej IETF (Internet Engineering Task Force). Pierwszy standard został opublikowany jako RFC 7252 w czerwcu 2014 roku. Od tego czasu protokół jest rozwijany w ramach kolejnych dokumentów, m.in. RFC 7641 (obserwacje) oraz RFC 7959 (blokowanie).

Podstawowe cechy

• Transport: Działa w warstwie transportowej nad UDP, co pozwala na niskie opóźnienia i małe narzuty protokołowe.
• Model komunikacji: Wykorzystuje architekturę REST z metodami GET, POST, PUT i DELETE w analogii do HTTP.
• Wiadomości binarne: Wszystkie komunikaty są kodowane binarnie, co redukuje rozmiar pakietów (typowy nagłówek ma 4 bajty).
• Obsługa retransmisji: Protokół implementuje własny mechanizm potwierdzeń (CON i NON) oraz ponownych transmisji, aby radzić sobie z utratą pakietów w sieciach bezpołączeniowych.
• Wsparcie dla obserwacji: Dzięki mechanizmowi Observe klient może subskrybować zmiany zasobu i otrzymywać powiadomienia bez konieczności ciągłego odpytywania.

Architektura

CoAP opiera się na trzech podstawowych elementach:

1. Klient CoAP – zwykle małe urządzenie (czujnik, aktuator) inicjujące żądania.
2. Serwer CoAP – zasób lub brama, które udostępniają dane w postaci zasobów URI.
3. Brama (proxy) – opcjonalny komponent tłumaczący ruch CoAP na inne protokoły, np. HTTP w architekturze bramek IoT.

Zastosowania

CoAP znajduje zastosowanie w wielu dziedzinach, m.in.:

• Automatyka budynkowa – sterowanie oświetleniem, ogrzewaniem, systemami bezpieczeństwa.
• Inteligentne miasta – zarządzanie infrastrukturą drogową, monitorowanie jakości powietrza.
• Przemysł 4.0 – kontrola maszyn, zbieranie danych telemetrycznych.
• Rolnictwo precyzyjne – monitorowanie wilgotności gleby, sterowanie systemami nawadniania.

Bezpieczeństwo

Podstawowy protokół CoAP nie definiuje własnych mechanizmów szyfrowania, dlatego w praktyce łączy się go z DTLS (Datagram Transport Layer Security). Dzięki temu uzyskuje się poufność, integralność oraz uwierzytelnianie. W ramach IETF opracowano także profile bezpieczeństwa, takie jak OSCORE (Object Security for Constrained RESTful Environments), które zapewniają end‑to‑end ochronę niezależnie od warstwy transportowej.

Implementacje i biblioteki

W ekosystemie open‑source dostępnych jest kilka popularnych implementacji CoAP:

• libcoap – biblioteka w języku C, będąca jednym z najstarszych projektów.
• CoAPthon – implementacja w Pythonie, wykorzystywana w prototypach i edukacji.
• Erbium (Erbium-CoAP) – lekka biblioteka napisana w C przeznaczona dla systemów wbudowanych.
• Mbed TLS w połączeniu z Mbed CoAP – rozwiązanie dla platform opartych na ARM Cortex‑M.

Porównanie z innymi protokołami

Cecha	CoAP	MQTT	HTTP
Model komunikacji	REST (żądanie‑odpowiedź, obserwacje)	Publish‑Subscribe	REST (żądanie‑odpowiedź)
Transport	UDP (z opcją DTLS)	TCP (z opcją TLS)	TCP (z opcją TLS)
Rozmiar nagłówka	~4 B	~2 B (minimalny)	~20–40 B
Obsługa zasobów	Tak (URI)	Nie (tematy)	Tak (URI)

Perspektywy rozwoju

CoAP stale jest rozwijany w kontekście rosnącej liczby urządzeń IoT. Plany na najbliższe lata obejmują:

• Rozszerzenie wsparcia dla IPv6 w środowiskach o bardzo wąskich pasmach.
• Lepszą integrację z technologią 5G w ramach MEC (Mobile Edge Computing).
• Udoskonalenie mechanizmów bezpieczeństwa, w szczególności przy pomocy EDHOC (Ephemeral Diffie‑Hellman Over COSE).

Źródła i dalsza lektura

Podstawowe dokumenty standaryzacyjne można znaleźć w repozytoriach IETF. Dodatkowo, istotne pozycje w literaturze to:

• „CoAP – A Protocol for the Internet of Things” – przegląd techniczny opublikowany w IEEE Internet of Things Journal.
• „Praktyczne wdrożenia IoT z użyciem CoAP” – monografia akademicka, wyd. Springer.

CoAP pozostaje jednym z kluczowych elementów infrastruktury IoT, łącząc prostotę protokołu HTTP z niskim narzutem charakterystycznym dla środowisk ograniczonych pod względem mocy i pamięci.