VIP20

本课程属于：025-LoRaWAN安全架构 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

MQTT安全在LoRaWAN中的集成开发

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

物联网安全概述

物联网安全威胁全景、安全三要素（CIA）深度解析、MQTT与LoRaWAN面临的安全挑战。

威胁建模CIA

LoRaWAN协议基础

LoRaWAN网络架构详解、Class A/B/C设备类型特性、数据包结构与帧格式。

网络架构设备类型

LoRaWAN安全机制

Join过程与密钥协商、AppKey与NwkKey角色、会话密钥派生（AppSKey/NwkSKey）。

密钥派生Join流程

MQTT协议基础

MQTT发布/订阅模型、QoS等级机制、保留消息与遗嘱消息应用场景。

发布/订阅QoS

MQTT安全机制

TLS/SSL加密传输、用户名/密码认证、客户端证书认证与双向认证。

TLS证书认证

MQTT over LoRaWAN架构

端到端安全架构设计、网关安全角色、网络服务器与MQTT Broker集成方案。

集成架构网关

端到端加密设计

应用层加密方案选择、Payload加密与完整性校验、密钥管理策略。

应用层加密完整性

身份认证与访问控制

设备身份注册机制、Token认证、ACL（访问控制列表）配置实践。

安全密钥管理

密钥生命周期管理、安全存储方案（SE/TEE）、密钥轮换策略。

TEE密钥轮换

重放攻击防护

序列号机制、时间戳验证、消息去重策略与滑动窗口。

防重放序列号

消息完整性校验

HMAC算法应用、CRC校验、数字签名在资源受限设备上的实现。

HMAC数字签名

安全固件更新

OTA更新流程、签名验证机制、回滚保护与版本控制。

OTA回滚保护

隐私保护设计

设备匿名化技术、数据最小化原则、位置隐私保护策略。

匿名化数据最小化

安全日志与审计

日志记录策略、安全事件监控、异常检测基础与告警。

审计异常检测

拒绝服务攻击防护

速率限制、黑名单机制、网关级过滤与流量整形。

DoS防护速率限制

物理安全考虑

设备防篡改设计、安全启动链、JTAG/SWD接口保护。

防篡改安全启动

安全协议对比

MQTT vs CoAP vs HTTP安全特性对比、LoRaWAN vs NB-IoT安全对比。

协议对比NB-IoT

开源安全工具

Mosquitto安全配置、The Things Network安全特性、Wireshark安全分析。

MosquittoWireshark

安全测试方法

渗透测试基础、模糊测试、安全评估框架与工具链。

渗透测试模糊测试

合规与标准

GDPR对IoT的影响、等保2.0要求、IEC 62443标准解读。

智能农业安全方案、工业物联网安全方案、智慧城市安全方案。

智能农业工业物联网

安全架构设计模式

边缘计算安全模式、联邦学习安全模式、区块链辅助安全模式。

边缘计算区块链

轻量级加密算法

AES-CCM*、ChaCha20-Poly1305、ASCON在LoRaWAN中的应用。

轻量级加密ASCON

安全多租户设计

租户隔离策略、资源配额管理、安全审计隔离机制。

多租户隔离

灾难恢复与业务连续性

备份策略、故障切换机制、数据恢复流程与演练。

灾备故障切换

安全运维实践

安全基线配置、漏洞管理、补丁管理流程与自动化。

安全基线漏洞管理

供应链安全

硬件信任根、固件签名链、供应链透明度与验证。

信任根供应链

量子安全密码学、零信任架构在IoT中的应用、AI驱动的安全检测。

量子安全零信任

综合项目实战

端到端安全LoRaWAN系统设计与实现，从架构到部署。

项目实战端到端

课程总结与认证

核心知识点回顾、安全设计原则总结、认证考试指南。