📚 课程目录第1章 LoRaWAN安全概述

1. LoRaWAN 安全概述

各位好，我是老周。在物联网安全这行摸爬滚打了十几年，今天咱们来聊聊 LoRaWAN 安全。说实话，每次给新团队做培训，我第一件事就是先泼盆冷水——别以为 LoRaWAN 天生就安全，也别觉得加了加密就万事大吉。

这一章是开胃菜，也是整门课的骨架。我会把 IoT 安全威胁的全景摊开给你看，再讲讲 LoRaWAN 安全设计背后的哲学，最后给你一条清晰的学习路径。嗯，咱们不搞虚的，直接上干货。

先问个问题：你部署的 LoRaWAN 终端，真的安全吗？

我见过太多项目，客户拍着胸脯说“我们加了 AES-128 加密”，结果呢？密钥硬编码在固件里，OTA 升级没签名，网关固件几个月不更新。说白了，安全不是加个锁就完事了，你得知道对手是谁、他们想干什么。

咱们把 IoT 安全威胁分成四个层面来看：

威胁层面	典型攻击	真实案例（我遇到的）
物理层	设备篡改、JTAG 调试口暴露、侧信道攻击	某水表项目，攻击者直接撬开外壳，用逻辑分析仪读出了 SPI 总线上的密钥
网络层	重放攻击、中间人攻击、伪造网关	智能路灯项目，攻击者伪造 Join-Request 导致全网设备掉线
应用层	Payload 篡改、会话劫持、API 滥用	温湿度监测系统，攻击者篡改上行数据导致冷链报警失效
供应链层	固件后门、密钥泄露、OTA 更新劫持	某厂商的 LoRaWAN 模块出厂就带调试账号，全网设备可被远程控制

⚠️ 避坑指南： 我曾经接手过一个项目，客户说“我们设备不上云，本地部署很安全”。结果我去现场一看，网关的管理页面用的是默认密码 admin/admin，而且暴露在公网上。记住：没有“绝对安全”的部署方式，只有“相对安全”的防护策略。

你想想看，这些威胁里，哪些是 LoRaWAN 协议本身能防的？哪些是协议管不了的？

LoRaWAN 协议主要解决的是空口安全——也就是终端和网络服务器之间的通信安全。但物理层的拆机、应用层的 API 滥用、供应链的固件后门，这些协议管不了，得靠系统架构和工程实践来补。

LoRaWAN 的安全设计，说白了就三个核心原则。我个人觉得，理解这些原则比背协议细节重要得多。

LoRaWAN 用了三层密钥体系：AppKey、NwkKey、AppSKey。为什么搞这么复杂？

我刚开始做 LoRaWAN 时也觉得麻烦，直到有一次帮客户排查问题——他们的应用服务器被黑了，但因为密钥分层，攻击者拿到了 AppSKey 也只能解密应用数据，改不了网络层的入网流程。嗯，这就是分层的好处。

LoRaWAN 的加密是端到端的——从终端到应用服务器。网关只负责转发，它看不到应用数据的内容。这一点在 LoRaWAN 1.0.4 和 1.1 版本里得到了强化。

我记得有个客户问：“网关能不能做本地解包处理？”我的回答是：技术上可以，但安全上不建议。一旦网关能解密应用数据，它就变成了攻击者的高价值目标。

LoRaWAN 用 Frame Counter（帧计数器）来防止重放攻击。每个上行帧的计数器都会递增，网络服务器会校验这个值。如果收到一个计数器值小于等于之前记录的帧，直接丢弃。

但这里有个坑——我曾经遇到过设备掉电后计数器重置，导致合法帧被当成重放攻击丢弃。所以，计数器持久化存储是必须的，别偷懒。

    💡 核心观点： LoRaWAN 的安全设计哲学是“默认安全，最小信任”。它假设空口是不安全的，所以所有通信都要加密和校验。但它也假设终端和网络服务器是可信的，所以密钥的存储和管理需要你自己来保障。

这门课不是让你背 RFC 文档的。我的目标是：学完 30 章后，你能独立设计、部署和运维一个安全的 LoRaWAN 网络。

具体来说，你会掌握：

学习路径我建议这样走：

下面这张图，是我自己整理的 LoRaWAN 安全知识体系。你可以把它当成整个课程的地图：

🎯 学习建议： 别急着跳着看。我见过太多人直接跳到“攻防实战”章节，结果连 Join-Request 的 MIC 怎么算的都不知道。基础打牢了，后面的内容才能消化。每章后面的练习题一定要动手做，光看是学不会安全的。