作者：藍牙技術聯盟Jason Marcel
隨著我們越來越深入物聯網（IoT）領域，無論是新技術還是現有的技術，對安全這一問題的關注從未停止過。如果用戶和提供商數據存在任何風險，那么靈活性、能源效率和互通性等優勢便無從談起。大多數技術都稱自己具有更高的安全性，那么細說到藍牙mesh網絡，它的安全性又體現在何處呢？
安全性是藍牙mesh網絡設計的核心，每個數據包都必須經過加密和驗證。對于大多數藍牙技術應用，您可以在開發產品時自定義網絡安全性，這在采用單一設備連接的情況下很常見。然而，由于藍牙mesh網絡建立在成千上萬臺設備間進行相互通信，因此要確保整體網絡的安全性，需要采取額外的措施和方法。
多層安全性
藍牙mesh的安全性能夠保護您的網絡，避免各層中可能遇到的各種威脅或問題，包括中繼攻擊（Replay attack）、中間人攻擊（Man-in-the-Middle attack）和垃圾桶攻擊(Trash Can attack)。中繼攻擊可通過正確使用序列號來防止；中間人攻擊可通過非對稱性加密來防止，比如在重要程序中采用的橢圓曲線Diffie-Hellman（ECDH）密鑰協議；來自廢棄設備的垃圾桶攻擊能通過在必要時刷新安全密鑰來防止。
藍牙mesh是唯一基于強制性安全密鑰構建的網絡拓撲結構，能夠在協議棧的多個層級上對網絡進行保護。
? 設備密鑰（DevKey）讓您擁有授權，能夠對節點進行啟動配置（provisioning）和配置，將設備添加到網絡。
? 藍牙特有的應用密鑰（AppKey）能夠保護與特定應用相關的消息，例如照明、物理安全、溫控等應用。
? 網絡密鑰（NetKey）適用于網絡上的所有消息，能讓節點（Node）之間安全地進行相互通信。
將潛在威脅列入黑名單
如果將節點從藍牙mesh網絡中移除，則設備及其包含的密鑰就無法發動攻擊。您可以將該節點添加到黑名單中，防止它在密鑰刷新時接收新的安全密鑰。這樣，從網絡中移除的包含舊安全密鑰的節點就不再是網絡成員，也不會構成威脅，無法用于發動垃圾桶攻擊（Trash Can attack）。
安全性是藍牙mesh網絡設計的核心，每個數據包都是經過加密和驗證的。
多方面的冗余
在中繼攻擊（Replay attack）中，竊聽設備會攔截并捕獲一條或多條中繼消息，然后用于轉發。這將會欺騙消息接收設備，讓它執行來自未授權設備的操作。常見的例子就是汽車的無鑰匙訪問系統，當認證序列被攔截時，這一訪問系統就被攻破了，然后通過消息的中繼就能訪問該車輛。
為防止中繼攻擊，藍牙mesh網絡使用兩類網絡PDU字段：序列號（SEQ）和IV索引。每次發布消息時，SEQ值都會遞增。如果消息的SEQ值小于或等于上一個有效消息的SEQ值，則節點會將消息丟棄，因為這則消息可能與中繼攻擊有關。同樣，消息中的IV索引值必須始終等于或大于它所收到的上一個有效消息。這種安全冗余可以提供更高水平的保護。
可靠、安全的連接
物聯網的迅速發展已成為不爭的事實。從Beacon到無線照明平臺，我們已經看到物聯網部署進入初始階段。為了推動物聯網解決方案的下一輪演進，可靠的、可擴展的、安全的無線連接需求至關重要。只有藍牙mesh能夠提供物聯網所需的工業級、政府級、多層級的安全性。
上一篇：TEC認證證書 5G商用進一步加速
下一篇：山東首個5G基站下半年開通
推薦閱讀
史海拾趣
在立足臺灣市場的同時，兆欣也積極拓展海外市場。他們通過參加國際展會、與海外客戶建立合作關系等方式，成功將產品打入國際市場。特別是在亞洲地區，兆欣的產品受到了廣泛歡迎和認可。這種多元化的市場布局為公司的快速發展提供了有力支持。
EZchip Technologies Ltd公司自創立之初，就以技術創新為核心驅動力。在21世紀初，網絡通信行業飛速發展，對高性能的網絡處理芯片需求激增。EZchip團隊憑借其深厚的技術積累和對市場敏銳的洞察力，成功研發出了一款具有劃時代意義的網絡處理器芯片，該芯片以其高效的數據處理能力和低延遲特性迅速獲得了市場的認可。隨著技術的不斷迭代和創新，EZchip逐漸在網絡處理器領域建立了技術壁壘，成為了行業的佼佼者。
在追求經濟效益的同時，Cembre SPA也積極履行社會責任。公司注重環保和可持續發展，采用環保材料和生產工藝，減少對環境的影響。此外，公司還積極參與社會公益事業，為社會做出貢獻。這種負責任的態度不僅贏得了社會各界的認可，也為公司的長遠發展奠定了堅實基礎。
這五個故事展示了Cembre SPA在電子行業中的發展歷程和取得的成就。通過技術創新、國際化戰略、品質至上和社會責任等措施，公司逐漸在電氣連接和固定技術領域樹立起了自己的品牌形象和市場地位。
品質是電子行業的生命線。Diconex公司深知品質的重要性，因此從原材料采購到生產制造的每一個環節都嚴格把控品質。公司建立了完善的質量管理體系，對每一道生產工序都進行嚴格的檢測和評估。這種對品質的執著追求使得Diconex的產品在市場上具有很高的口碑和競爭力。
為了進一步提升公司的競爭力，Aromat Corp開始實施國際化戰略。公司積極拓展海外市場，通過設立海外分支機構、與當地企業合作等方式，將產品推向全球。同時，Aromat Corp還加強了與國際同行的交流與合作，學習借鑒先進的經驗和技術，不斷提升自身的綜合實力。
|
如題所示，如何檢測500MHZ這樣的高頻率，而且還是單個脈沖的？問題的背景是在一個生產環境下，有可能出現這個高頻率的脈沖的泄露，存在危險性。如何來檢測？本人想了很久都沒有頭緒，很苦惱，還請各位高手幫下忙，不勝感激！… 查看全部問答∨ |
聯華眾科FPGA開發板 FA130 北京聯華眾科科技有限公司 http://www.lianhua-zhongke.com.cn Abstract 摘 要：聯華眾科FPGA開發板FA130核心器件為 Altera Cyclone系列的EP1C3，配置芯片為EPCS1，FA130上可以運行SOPC Bui ...… 查看全部問答∨ |
|
歡迎滿足以下條件之一的有識之士與我們聯系，公司網址： www.nerc.com.cn，發送簡歷郵箱地址：whl668@epri.ac.cn。 1.具有2年以上電力行業嵌入式產品開發經驗。 2. ...… 查看全部問答∨ |
|
|
例子如下： U8 unsigned char U16 unsigned int static U16 data u16MsgArray[MSG_ARRAY_SIZE]; ((U8 *)(&(u16MsgArray[ u8MsgHead])))[0] = MsgType; 問題如下，最后一個語句如何理解，我感覺我的腦子繞不過來 ...… 查看全部問答∨ |
|
|
手把手教你學Zigbee第一講：http://www.56.com/u98/v_MTEyOTE4Njk1.html 手把手教你學Zigbee第二講：http://www.56.com/u36/v_MTEzNDMxMDU3.html 手把手教你學Zigbee第三講：http://www.56.com/u54/v_MTEzNDMxNTE1.html 手把手教你學Zigbee第四 ...… 查看全部問答∨ |
- 英特爾? 具身智能大小腦融合方案發布：構建具身智能落地新范式2025年4月18日，深圳——在今日舉辦的2025英特爾具身智能解決方案推介會上，英特爾正式發布其具身智能大小腦融合方案（下稱具身智能方案） ...
- 尼得科加強中國臺灣辦事處服務能力以應對迅速增長的AI服務器市場在當今AI服務器市場迅猛發展的趨勢下，為了滿足客戶在這一領域的需求，為客戶提供所需的熱解決方案，作為強化銷售和開發體制的一個環節,本 ...
- Akamai成為首家提供云端VPU的服務商Akamai 推出由 NETINT 視頻處理單元提供支持的新型云計算服務2025 年 4月 17日 –負責支持和保護網絡生活的云服務提供商阿卡邁技術 ...
- 國數集聯加入阿里云發起的ALink，全面布局GPU Scale-Up互聯領先的高速互聯芯片及方案設計廠商國數集聯正式加入由阿里云聯合信通院、AMD等業界伙伴發起的AI網絡互連開放生態ALS（ALink System）...
- 大聯大友尚集團推出基于ST和天合智控產品的高精度定位系統應用方案2025年4月17日，致力于亞太地區市場的國際領先半導體元器件分銷商---大聯大控股宣布，其旗下友尚推出基于意法半導體（ST）STA8135 GNSS芯 ...
- Pickering品英集團將在電子設計創新大會展示模塊化射頻微波開關和設計工具
- 旅行eSIM崛起：移動運營商需把握的機遇與變革
- 使用全新信道探測開發套件實現亞米級的測距與定位精度
- Akamai 發布 Akamai Cloud Inference，進一步強化其在 AI 領域的優勢
74LVT623D
京公網安備 11010802033920號