VIP20

本课程属于：025-LoRaWAN安全架构 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

LoRaWAN安全架构系统设计与实施

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

LoRaWAN安全概述

IoT安全威胁全景、LoRaWAN安全设计哲学、课程目标与学习路径。

安全基础威胁模型

LoRaWAN协议栈基础

物理层与MAC层回顾、LoRaWAN网络架构（终端/网关/NS/AS）、Join流程与数据上行/下行流程。

协议栈网络架构

密钥体系深度解析

AppKey与NwkKey的生成与分发、会话密钥（AppSKey/NwkSKey）的派生机制、密钥生命周期管理。

密钥管理派生机制

Join过程安全机制

OTAA与ABP安全对比、Join-Request/Join-Accept消息结构、MIC计算与验证、Join-Nonce与DevNonce防重放机制。

入网安全防重放

数据帧加密与完整性保护

FRMPayload加密（AES-128-CTR）、MIC计算（AES-128-CMAC）、帧计数器（FCnt）防重放机制。

加密完整性

消息完整性校验实战

MIC计算步骤详解、代码实现（Python示例）、常见MIC计算错误排查。

数据加密实战

AppSKey与NwkSKey的用途区分、FRMPayload加解密代码实现、加密模式对数据长度的影响。

加解密代码实现

帧计数器机制

FCntUp与FCntDown的作用、FCnt重置风险与安全影响、FCnt滚回攻击与防御策略。

帧计数攻击防御

Replay攻击防御

Replay攻击原理、LoRaWAN中的FCnt防重放机制、窗口机制与FCnt同步策略。

重放攻击防御

MAC命令安全

MAC命令列表与功能、MAC命令的加密与MIC保护、LinkCheck与LinkADR命令的安全考量。

MAC命令安全

安全密钥存储

终端设备密钥存储方案（MCU/SE/TEE）、密钥注入流程、密钥泄露风险与缓解措施。

密钥存储硬件安全

网络服务器安全

NS的Join处理流程、NS的MIC验证与FCnt校验、NS与AS之间的安全通信。

网络服务器安全通信

应用服务器安全

AS的密钥管理与数据解密、AS与NS的信任模型、应用层端到端加密。

应用服务器端到端加密

Join Server角色与安全

JS的密钥存储与派生、JS与NS/AS的接口安全、JS的Join-Nonce管理。

Join Server接口安全

LoRaWAN 1.0.x vs 1.1.x安全对比

Root Key变化、Join流程改进、ReKey机制、安全增强点。

版本对比安全增强

LoRaWAN 1.1.x新特性

NwkKey与AppKey分离、Join-Accept加密、FCnt重置保护、ReJoin机制。

安全固件更新（FUOTA）

FUOTA流程概述、固件包加密与签名、安全分发与验证机制。

固件更新签名验证

安全时间同步

LoRaWAN时间同步协议、时间戳在安全中的应用、时间同步攻击与防御。

时间同步攻击防御

物理层安全

扩频因子与抗干扰、频率跳变与抗阻塞、物理层攻击（Jamming/Scrambling）与缓解。

物理层抗干扰

终端设备安全

设备身份认证、设备防篡改设计、安全启动链与信任根。

终端安全信任根

网关身份认证、网关与NS的通信安全、网关物理安全。

网关通信安全

安全日志与审计

日志记录策略、安全事件监控、审计追踪与合规性。

安全测试方法论

渗透测试框架、常用测试工具（Wireshark/MQTT-SN/ChirpStack）、测试用例设计。

渗透测试工具

常见攻击与防御实战

Eavesdropping、Replay、Bit-Flipping、Rolling Code攻击、Man-in-the-Middle。

攻击实战防御

安全合规与标准

ETSI EN 303 645、GDPR对IoT安全的影响、LoRaWAN认证要求。

安全架构设计案例

智能抄表系统安全设计、资产追踪系统安全设计、智慧农业系统安全设计。

架构案例行业应用

密钥管理基础设施（KMI）

KMI架构设计、密钥生成与分发流程、密钥轮换与撤销机制。

KMI密钥轮换

安全运维最佳实践

密钥生命周期管理、安全补丁管理、事件响应计划。

运维最佳实践

未来安全趋势

量子计算对LoRaWAN加密的影响、零信任架构在IoT中的应用、AI驱动的安全威胁检测。

未来趋势量子安全

综合实战项目

从零搭建安全LoRaWAN网络、端到端安全配置、安全测试与加固报告。

实战项目综合