41、低功耗广域网络安全机制解析

低功耗广域网络安全机制解析

1. LoRaWAN 安全特性

LoRaWAN 作为一种标准化解决方案，基于专有调制技术，运行在免授权频段，具有以下安全特性：
- 抗类破解 ：终端设备（EDs）之间不共享秘密或私钥，每个设备使用唯一的标识符和密钥，提高了安全性。
- 设备认证 ：LoRaWAN 联盟对设备进行认证，终端设备（EDs）和网关/网络服务器（GWs/NSs）均可公开购买。
- IP 网络通信 ：LoRaWAN 在无线电层使用 NIDD，网关和网络服务器之间通过 VPN/SSL 进行通信。

2. NB - IoT 安全机制概述

NB - IoT 的安全机制与 LTE 系统相似，下面将详细介绍其各个方面的安全机制。

2.1 凭证与供应

NB - IoT 认证过程基于设备先声明特定身份，网络再验证其凭证是否匹配该身份。这里有两个重要假设：标识符唯一且永久映射到特定设备。
- IMEI 问题 ：国际移动设备识别码（IMEI）在理论上是唯一的，但实际中存在虚假和重复的情况，可能导致认证被破坏。
- IMSI 优势 ：国际移动用户识别码（IMSI）嵌入在 3GPP 订户识别模块（SIM）或通用 SIM（USIM）中，是可靠的唯一标识符。认证程序确保 IMSI 及其关联的用户认证密钥 Ki 安全供应和存储。

2.2 身份保护

一些协议采用隐私保护措施，减少永久分