問：LoRaWAN的安全機(jī)制在哪里指定?
答：所有安全機(jī)制都在LULA聯(lián)盟規(guī)范中指定，可以由公眾下載。
問：LoRa聯(lián)盟規(guī)范如何保證LoRaWAN網(wǎng)絡(luò)的安全操作?
答：LoRaWAN支持來源認(rèn)證、完整的媒體訪問控制(MAC)的完整性和重放保護(hù)框架。這也使終端設(shè)備和網(wǎng)絡(luò)側(cè)它的組成部分之間的應(yīng)用負(fù)載的端到端加密。LoRaWAN支持的操作允許的MAC命令加密模式。
所有這些程序依賴于高級加密標(biāo)準(zhǔn)(AES)，使用128位的密鑰和算法。
問：在總部有任何差異(活化的個(gè)性化)和otaa(空中激活)在安全方面的方法嗎?
答：LoRaWAN用靜態(tài)和動態(tài)生成會話密鑰的根密鑰。
根鍵只在配置的otaa終端設(shè)備。當(dāng)OTAA終端設(shè)備執(zhí)行與網(wǎng)絡(luò)的連接過程時(shí)，它們用于導(dǎo)出會話密鑰。
一個(gè)OTAA端裝置，在現(xiàn)場安裝時(shí)，將能夠連接到任何網(wǎng)絡(luò)，有一個(gè)接口的密鑰服務(wù)器(即加入1.1發(fā)布服務(wù)器)，終端設(shè)備是相關(guān)的。會話密鑰是通過終端設(shè)備，用于保護(hù)在空中交通。
ABP的終端設(shè)備不提供根鍵。相反，它們?yōu)轭A(yù)選網(wǎng)絡(luò)提供了一組會話密鑰。會話密鑰在ABP端設(shè)備的整個(gè)生命周期中保持不變。
OTAA設(shè)備更新會話密鑰的能力更適用于需要更高安全級別的應(yīng)用。
問：在LoRaWAN使用的是什么樣的標(biāo)識?
答：每個(gè)終端設(shè)備由64位全局唯一擴(kuò)展唯一標(biāo)識來標(biāo)識。
標(biāo)識符(EU-64)，由制造商或終端設(shè)備的所有者分配。EUI64標(biāo)識符的分配要求分配者具有來自IEEE注冊機(jī)構(gòu)的組織唯一標(biāo)識符(OUI)。
用于驗(yàn)證終端設(shè)備的每個(gè)連接服務(wù)器也由由該服務(wù)器的所有者或操作員分配的64位全局唯一標(biāo)識符(EU-64)標(biāo)識。
Open LoRaWAN網(wǎng)絡(luò)和私人LoRaWAN網(wǎng)絡(luò)合作(漫游)與開放網(wǎng)絡(luò)確定由一個(gè)24位的全局唯一標(biāo)識符的分配資源聯(lián)盟。
當(dāng)終端設(shè)備成功加入網(wǎng)絡(luò)時(shí)，它得到由服務(wù)網(wǎng)絡(luò)分配的32位短暫的設(shè)備地址。
問：我可以隨意指定的任何標(biāo)識符來我的設(shè)備或網(wǎng)絡(luò)?
答：請看上一問題中關(guān)于分配權(quán)力的每個(gè)標(biāo)識符。不遵循這些準(zhǔn)則將使你的網(wǎng)絡(luò)部署標(biāo)識符沖突和不可預(yù)知的行為(類似于發(fā)生在連接到同一局域網(wǎng)使用多個(gè)設(shè)備時(shí)相同的以太網(wǎng)MAC地址)。
問：所有的終端設(shè)備都配備了相同的“默認(rèn)”設(shè)備嗎?密鑰離開制造商的時(shí)候?
答：不，LoRaWAN中沒有“默認(rèn)密鑰”或“默認(rèn)密碼”的概念。所有終端設(shè)備在離開制造商時(shí)都配備了唯一的鑰匙。因此，從一個(gè)終端設(shè)備的一個(gè)關(guān)鍵的任何妥協(xié)都不會影響其他終端設(shè)備。
備-20241218163843.jpg)
品-20241216191417.jpg)
邊導(dǎo)航小人(4)-20241213094735.png)
