怎么通过NFC轻松配置LoRa呢？

LoRa是一种极富吸引力的通信解决方案，主要用于物联网和工业物联网应用。它是一种远距离、低功耗的无线通信系统，能够可靠地传输少量数据。

LoRa设备是基于LoRaWAN协议构建的，每个设备都需要具有独特的ID（称为DevEUI）和安全主密钥（称为AppKey）。

基于AppKey，可以派生出用于数据完整性和真实性验证的“网络会话密钥”（使用此密钥对数据进行签名），以及用于保密的“应用会话密钥”（使用此密钥对数据进行加密）。

每个设备的安全密钥和标识符都是唯一的，并且通常在设备制造过程中事先配置好（存储在设备的永久存储器和Join服务器上）。

然而，这种解决方案存在一些成本和灵活性方面的问题。我们将向您展示NFC动态标签的双向通信功能如何在运行时对设备进行配置，从而简化制造流程。

将LoRa设备接入网关或网络服务器的传统方法

通常需要在产品上添加一个二维（QR）码，显示出DevEUI和JoinEUI标识符（安全密钥是保密的）。

用户购买设备后，必须安装由制造商提供的经过认证的Android/iOS移动应用程序。然后，应用程序会要求用户扫描LoRa设备上的二维码。

接下来，应用程序将使用JoinEUI参数与Join网络进行通信，以识别要通信的正确的Join服务器。Join服务器获得与此DevEUI关联的AppKey，并将AppKey传播到网络和应用服务器。网络服务器将基于AppKey推导出网络会话密钥；而应用服务器将基于AppKey推导出应用会话密钥。

之后，LoRa设备会与LoRa网关通信，并执行无线激活 (OTAA)。激活后，新设备就会连接到LoRa网络并开始通信。

简化接入过程并提高其成本效益，从而改进用户体验

此方法需要采用一个内置ST25DV64KC动态NFC标签的LoRa设备，帮助连接到支持LoRa调制的超低功耗无线STM32WL5 MCU。

首先，使用支持NFC的智能手机运行LoRa配置应用程序并轻触LoRa设备，获取设备的唯一标识符 (DevEUI)，并在LoRaWAN网络上注册该设备。

然后，LoRaWAN服务器将唯一主密钥 (AppKey) 发送回移动应用程序，该应用程序将其编程到LoRa设备的NVM中。接下来，LoRa设备将能够与LoRa网关通信，执行无线激活 (OTAA)。激活后，新设备就会连接到LoRa网络。

配置方案比较

配置方案	配置时间	约束条件	成本
二维码	工厂	固定密钥、使用HSM存储密钥	$$$
Bluetooth Low Energy	现场	蓝牙堆栈（硬件和软件）	$$
NFC	现场	设备在出厂时仍为通用设备	$

性能优势

成本优势

NFC配置方法更为灵活，比其他方法更具成本效益

NFC支持自动安装移动应用程序（Android、iOS）

支持在安装时注册GPS位置

由最终用户完成密钥配置，简化了工业化流程

得益于无接触接口，支持最终产品采用封闭式外壳（例如燃气表）

可向服务工程师提供设备日志，从而提高可见性

NFC可用于更多应用场合：诊断、配置、固件升级等

生产线末端无需再进行密钥配置（节省成本）

无需使用HSM来存储与生产的所有LoRa设备相关的密钥

可在产品生命周期中更新配置的密钥，以便在其他LoRa网络中重复使用同一设备

认证

产品获得NFC Forum认证 (ST25DV64KC) -> 保证与手机的互操作性

核心产品

产品型号	描述
ST25DV64KC	具有64-Kbit EEPROM和快速传输模式能力的动态NFC/RFID标签芯片
STM32WL54CC	Sub-GHz无线微控制器。双核Arm Cortex-M4/M0+，工作频率48 MHz，具有256 KB Flash存储器和64KB SRAM。(G)FSK、(G)MSK和BPSK调制。AES 256位。多协议片上系统
STM32WL54JC	Sub-GHz无线微控制器。双核Arm Cortex-M4/M0+，工作频率48 MHz，具有256 KB Flash存储器和64KB SRAM。(G)FSK、(G)MSK和BPSK调制。AES 256位。多协议片上系统