關(guān)于LoRa安全聯(lián)盟的常見問題的全面解答

LoRaWAN的安全機制在哪里指定?所有安全機制都在LULA聯(lián)盟規(guī)范中指定，可以由公眾下載。

LoRa聯(lián)盟規(guī)范如何保證LoRaWAN網(wǎng)絡(luò)的安全操作?LoRaWAN支持來源認證、完整的媒體訪問控制(MAC)的完整性和重放保護框架。這也使終端設(shè)備和網(wǎng)絡(luò)側(cè)它的組成部分之間的應(yīng)用負載的端到端加密。LoRaWAN支持的操作允許的MAC命令加密模式。所有這些程序依賴于高級加密標準(AES)，使用128位的密鑰和算法。?

在總部有任何差異(活化的個性化)和otaa(空中激活)在安全方面的方法嗎?LoRaWAN用靜態(tài)和動態(tài)生成會話密鑰的根密鑰。

根鍵只在配置的otaa終端設(shè)備。當OTAA終端設(shè)備執(zhí)行與網(wǎng)絡(luò)的連接過程時，它們用于導出會話密鑰。一個OTAA端裝置，在現(xiàn)場安裝時，將能夠連接到任何網(wǎng)絡(luò)，有一個接口的密鑰服務(wù)器(即加入1.1發(fā)布服務(wù)器)，終端設(shè)備是相關(guān)的。會話密鑰是通過終端設(shè)備，用于保護在空中交通。

ABP的終端設(shè)備不提供根鍵。相反，它們?yōu)轭A選網(wǎng)絡(luò)提供了一組會話密鑰。會話密鑰在ABP端設(shè)備的整個生命周期中保持不變。OTAA設(shè)備更新會話密鑰的能力更適用于需要更高安全級別的應(yīng)用。

在LoRaWAN使用的是什么樣的標識？每個終端設(shè)備由64位全局唯一擴展唯一標識來標識。標識符(EU-64)，由制造商或終端設(shè)備的所有者分配。EUI64標識符的分配要求分配者具有來自IEEE注冊機構(gòu)的組織唯一標識符(OUI)。

用于驗證終端設(shè)備的每個連接服務(wù)器也由由該服務(wù)器的所有者或操作員分配的64位全局唯一標識符(EU-64)標識。

Open LoRaWAN網(wǎng)絡(luò)和私人LoRaWAN網(wǎng)絡(luò)合作(漫游)與開放網(wǎng)絡(luò)確定由一個24位的全局唯一標識符的分配資源聯(lián)盟。當終端設(shè)備成功加入網(wǎng)絡(luò)時，它得到由服務(wù)網(wǎng)絡(luò)分配的32位短暫的設(shè)備地址。

我可以隨意指定的任何標識符來我的設(shè)備或網(wǎng)絡(luò)？請看上一問題中關(guān)于分配權(quán)力的每個標識符。不遵循這些準則將使你的網(wǎng)絡(luò)部署標識符沖突和不可預知的行為(類似于發(fā)生在連接到同一局域網(wǎng)使用多個設(shè)備時相同的以太網(wǎng)MAC地址)。

所有的終端設(shè)備都配備了相同的“默認”設(shè)備嗎?密鑰離開制造商的時候?不，LoRaWAN中沒有“默認密鑰”或“默認密碼”的概念。所有終端設(shè)備在離開制造商時都配備了唯一的鑰匙。因此，從一個終端設(shè)備的一個關(guān)鍵的任何妥協(xié)都不會影響其他終端設(shè)備。

fqj