本文介绍了LoRaWAN网络的授权和安全框架，包括基于AES128的加密和IEEE 802.15.4的安全标准。LoRaWAN支持空中激活(OTAA)和个性化激活(ABP)两种方式，其中OTAA提供高级别的安全性，而ABP则需要预设网络和应用会话秘钥。Orange推荐设备制造商使用OTAA作为默认激活方式。
授权和安全
以下章节用Orange和Actility资产相关的专门示例概述了一个典型的LoRa网络架构。
LoRaWAN网络解决方案有一个基于AES128加密计划和其它已有安全标准例如IEEE 802.15.4/2006 Annex B[IEEE802154]的基线授权和安全框架。
相比于其它依赖于单一秘钥授权和加密的系统，LoRaWAN框架分离了授权和加密，所以Orange能授权包并提供完整性保护。授权和完整性控制使用网络对话秘钥（NwkSKey）；用户有效负载加密使用的是应用会话秘钥（AppSKey）。出于监管和安全原因，AppSKey和NwkSKey是由Orange保存的。
NwkSKey和AppSKey是AES-128根秘钥，特别是已由设备制造商或应用所有者分配的端设备。
LoRaWAN核心网服务器解决方案支持2种授权和激活方式，在LoRaWAN规范中有说明：个性化激活（ABP）和空中激活（OTAA）。
空中激活（OTAA）
Orange网络支持空中激活方式，在这种方式下设备并不为任何特定的网络进行初始个性化，而是发送一个JOIN请求到指定的LoRa网络来从该网络接收设备地址和授权标记，以获得会话秘钥。应用和网络会话秘钥是在OTA加入过程中、从设备中预先供应为制造或授权的一部分的一个根AppKey获得的。OTA激活提供高级别安全性。
图：LoRaWAN空中激活
最低0.47元/天 解锁文章
3110
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
