41、低功耗广域网络安全机制解析

低功耗广域网络安全机制解析

1. LoRaWAN 安全特性

1.1 抗类别破解

终端设备（EDs）之间不存在秘密/私钥共享的情况。每个设备都使用唯一的标识符和密钥，这增强了系统的安全性，防止因密钥共享可能带来的安全风险。

1.2 认证设备

LoRaWAN 是基于专有调制的标准化解决方案，运行在免授权频段。LoRaWAN 联盟会对设备进行认证。值得注意的是，终端设备（EDs）和网关/网络服务器（GWs/NSs）都可以公开购买。

1.3 IP 网络

LoRaWAN 在无线电层使用 NIDD。网关（GW）和网络服务器（NS）之间通过 VPN/SSL 进行通信，确保了数据传输的安全性。

2. NB - IoT 安全机制

2.1 凭证及其配置

NB - IoT 认证过程基于主体（如用户设备 UE）先声明特定身份，以便另一方（如网络）验证主体的凭证是否与该身份匹配。这里有两个潜在假设：一是标识符是唯一的；二是标识符永久映射到特定主体。若不满足这些条件，该身份的认证可能会被破坏。

例如，第三代合作伙伴计划（3GPP）网络（包括 NB - IoT）中使用的国际移动设备身份码（IMEI）就可能被破坏。理论上，IMEI 是唯一的，但实际上会出现虚假和重复的 IMEI。相比之下，嵌入在 3GPP 用户识别模块（SIM）或通用 SIM（USIM）中的国际移动用户识别码（IMSI）是可靠的唯一标识符。认证程序旨在确保 IMSI 本身和相关的用户认证密钥 Ki 得到安全配置和存储。

2.2 身份保护

一些协