VIP20

本课程属于：025-LoRaWAN安全架构 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

LoRaWAN会话密钥生成与运维

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

物联网通信背景、LoRa 技术原理、协议栈架构与网络拓扑，奠定 LPWAN 基础认知。

对称/非对称加密、AES 算法原理、CMAC 消息认证码与密钥派生函数核心概念。

LoRaWAN 密钥体系

AppKey、NwkKey、AppSKey、NwkSKey 及多种网络会话密钥的层次与用途。

OTAA 入网流程

Join-Request/Join-Accept 消息结构、随机数 DevNonce/JoinNonce 与安全入网。

入网随机数

会话密钥派生

从 AppKey/NwkKey 派生出 AppSKey、NwkSKey、FNwkSIntKey、SNwkSIntKey、NwkSEncKey。

ABP 入网流程

ABP 与 OTAA 对比、固定密钥配置、DevAddr 分配及安全风险分析。

密钥生命周期管理

密钥生成、分发、存储、更新与撤销的全生命周期管控策略。

密钥存储安全

HSM、安全元件 SE、TEE 可信执行环境与文件系统加密技术。

FRITZ!Box 密钥管理

LoRaWAN 1.0.x 与 1.1.x 密钥差异、向后兼容性及多版本共存策略。

Join-Accept 消息解密

AES 解密流程、MIC 验证、CFList 解析及延迟窗口配置。

数据帧加密

FRMPayload 加密、AES-CTR 模式、帧计数器 Fcnt 与重放攻击防护。

消息完整性校验

MIC 计算、CMAC 算法、重放检测与完整性保护边界。

DevAddr 分配机制

NwkID/NwkAddr、地址冲突检测、过滤与动态分配策略。

会话恢复与漫游

会话恢复流程、漫游密钥传递、Handover MIC 与服务端协商。

多租户密钥隔离

应用层/网络层密钥隔离、租户 ID 绑定与密钥访问控制。

密钥轮换策略

定期/事件触发轮换、安全等级与轮换频率、流程设计。

安全审计与日志

密钥使用审计、异常检测、日志规范与合规性要求。

固件升级安全

安全固件签名、密钥注入、防回滚机制与 OTA 升级流程。

Class B/C 模式密钥

Beacon 同步密钥、PingSlot 密钥、Class C 连续接收密钥管理。

区域参数与密钥

CN470、EU868、US915 频段密钥差异、Duty Cycle 与信道规划。

密钥派生函数实现

HMAC-SHA256、AES-CMAC、KDF 算法及 Python 代码实现。

Join-Request 重放防护

DevNonce 单调性、Server 端 Nonce 验证与时间戳方案。

网络服务器密钥管理

多服务器密钥同步、分布式存储、密钥备份与恢复。

分布式同步

应用服务器密钥管理

AppSKey 独立管理、应用层加密与端到端安全模型。

应用层端到端

Join Server 职责

密钥生成中心、设备认证、Join 处理与密钥分发策略。

安全威胁模型

中间人攻击、重放、密钥泄露、侧信道与物理攻击分析。

威胁侧信道

密钥派生测试向量

标准测试向量、验证工具、一致性测试与调试技巧。

LoRaWAN 1.1.x 新特性

NwkKey/AppKey 分离、Rejoin-Request 与密钥版本协商。

企业级部署实践

KMS 密钥管理系统、自动化分发、CI/CD 集成与监控告警。

量子安全密钥、零信任架构、区块链密钥管理与标准化进展。

量子零信任