隨著無線通信網(wǎng)絡(luò)的日益普及,不同種類的網(wǎng)絡(luò)終端數(shù)量日益增多,給病毒、木馬的入侵提供了更多的機(jī)會(huì)。尤其一些沒有防護(hù)措施的網(wǎng)絡(luò)終端,很容易被病毒、木馬入侵,并通過局域網(wǎng)入侵網(wǎng)元,給網(wǎng)元的性造成嚴(yán)重危害。從而對人的財(cái)產(chǎn)和生命造成極大威脅。物聯(lián)網(wǎng)想要普及,首先必須先結(jié)局問題。我們知道各個(gè)無線網(wǎng)均有策略,下面就詳細(xì)了解一下三大通信技術(shù)的策略。
NB-IOT可以支持兩層加密,層為無線側(cè)加密(接入層加密);第二層為網(wǎng)絡(luò)側(cè)加密(非接入層加密)。對于同時(shí)支持控制面優(yōu)化傳輸方案和用戶面優(yōu)化傳輸方案的終端,支持無線側(cè)加密和網(wǎng)絡(luò)側(cè)加密,對于僅支持控制面優(yōu)化傳輸方案的終端,僅支持網(wǎng)絡(luò)側(cè)加密。目前NB-IOT終端僅支持控制面優(yōu)化方案, 即僅支持網(wǎng)絡(luò)側(cè)加密,并且NB-IOT采用的網(wǎng)絡(luò)側(cè)加密策略以及無線側(cè)的初始過程和LTE相同,這種策略與其它蜂窩移動(dòng)通訊一樣,是被西方發(fā)達(dá)國家控制的。也就是說, NB-IOT的策略有可能給未來智能時(shí)代大范圍物聯(lián)網(wǎng)應(yīng)用的國家?guī)黼[患。
LoRaWAN采用AES加密機(jī)制,終端入網(wǎng)時(shí),將兩個(gè)秘鑰(網(wǎng)絡(luò)秘鑰和應(yīng)用秘鑰)分別放置在終端和網(wǎng)絡(luò)服務(wù)器中,分別用于數(shù)據(jù)幀加密和用用數(shù)據(jù)加密。兩個(gè)秘鑰是永恒不變的,一旦被破譯,整個(gè)網(wǎng)絡(luò)機(jī)制將崩潰;秘鑰固定隊(duì)重放攻擊無能為力。而LoRa極地的數(shù)據(jù)傳輸速率,極大的限制了加密強(qiáng)強(qiáng)度。AES加密算法是西方發(fā)達(dá)國家控制的,LoRa策略同樣會(huì)給未來智能時(shí)代大范圍物聯(lián)網(wǎng)應(yīng)用的國家?guī)黼[患。
DDA支持四層機(jī)制,物理層在芯片中嵌入DES、3DES、AES、SM1(國密1)SM4(國密4)5種對稱加密算法;RSA、SM2(國密2)2種非對稱算法;SHA、SM3(國密3)兩種摘要算法,應(yīng)用開發(fā)單位可以根據(jù)應(yīng)用場景、密級要求、終端的計(jì)算和存儲(chǔ)資源評估等調(diào)用加密函數(shù),設(shè)置秘鑰并構(gòu)建無線側(cè)物理層體系。鏈路層進(jìn)行動(dòng)態(tài)秘鑰傳遞,必要時(shí)實(shí)時(shí)更新秘鑰,防止因秘鑰被破譯造成的網(wǎng)絡(luò)威脅。數(shù)據(jù)分發(fā)層再次構(gòu)建加密機(jī)制,在網(wǎng)絡(luò)側(cè)實(shí)現(xiàn)數(shù)據(jù)加密、認(rèn)證、不可抵賴等功能。嚴(yán)密的機(jī)制并支持國密算法,是未來智能時(shí)代大范圍物聯(lián)網(wǎng)的國家保證。