zigbee将会是更安全的无线物联网

（文章来源：kumsing）

为了适应不同的应用场景，并确保在安全性、易用性、成本效益和电池寿命之间获得最佳平衡，zigbee提供两种网络架构和相应的安全模式：分布式网络和集中式网络，两者之间的区别在于它们解决IoT网络基本需求的方式不同，即：如何让新设备加入网络以及如何保护网络上传送的消息。

分布式安全模式的系统较易配置，包括两种设备类型：路由器和终端设备。如果zigbee路由器在启动时没有检测到已有网络，那它可以自主生成分布式安全网络。在分布式网络中，任何路由器都可以发送网络安全密钥（network key，网络消息的加解密钥，译者注）。随着更多的路由器和终端设备加入网络，已经存在于网络的路由器会以安全的方式发送网络密钥。网络上的所有设备都使用相同的网络密钥来加密消息。

集中式系统具备更高的安全性，其包括第三种设备类型—— 信任中心（Trust Center），通常情况下实现于网络协调器。 TC组成集中式网络，只有路由器和终端设备拥有相关证书时才允许其加入网络。在集中式网络中，TC是发布加密密钥的设备。在每个设备（或者一对设备）入网时，TC还会发布唯一的TC连接密钥（Link Key）。

最好的安全机制应使用分层设置的方法，从物理层一直到应用层。尽管物理层的安全设置超出zigbee标准所涉及的范围，但联盟一直在帮助我们的成员互相交流在这一领域的最佳实践方法。从协议／标准的角度来看，网络层和应用层都能提供安全方法（包括入网时的流程）。在网络层，所有设备都处于一致的安全环境之中。

TC可以要求每个新设备通过唯一的Install Code来加入集中式安全网络。Install Code必须与以带外方式（out－of－band，即不通过zigbee网络）预先输入TC的密码匹配。例如，Install Code可以用数字或二维码的形式打印在加入设备的包装中；用户或安装者可以将密码键入或扫描到连接TC的智能手机或平板电脑中。所有zigbee设备都必须包含唯一的Install Code，这是一个由16位CRC保护的随机128位数字。加入设备和TC根据其共同的Install Code使用Matyas－Meyer－Oseas（MMO）哈希算法生成唯一的128位信任中心连接密钥（Trust Center Link Key）。

在集中式安全网络中，TC定期地创建、分发、然后切换到新的网络密钥。因此，即便攻击者获取了网络密钥，它也将很快到期失效。TC生成的更新的密钥会使用TC连接密钥加密后发送。

另一个关键的安全工具是能够在网络中的一对设备之间创建应用层安全连接。通过在一对设备之间创建唯一的AES－128加密密钥可以在网络中的任何两个设备之间建立逻辑安全连接，从而在网络的许多设备中某对设备能够形成“虚拟专用连接”。以家庭局域网为例，所有设备（例如，灯，恒温器，存在传感器，门锁，门窗传感器和车库门开启设备）形成的网络由网络层的一组密钥进行防护 ，而对控制家庭出入户的设备（例如门锁和车库门开启设备）设定附加的一对安全密匙。这样万一攻击者获取网络密钥后能通过拦截或注入网络消息影响其他设备的操作，门户仍然固若金汤。

空中升级（Over－the－air）能够帮助制造商为其产品添加新功能，修复缺陷，并在识别到新威胁时使用安全补丁。然而，如果使用的机制未能提供充分保护，或者制造商没有应用所有可用的安全措施，OTA更新也会带来潜在的安全漏洞。 zigbee设备和相关兼容平台为现场更新提供多层安全设置，并确保更新的代码镜像（code image）未被恶意篡改。

首先，zigbee标准用唯一密钥加密所有空中传输的镜像文件；其次，另一唯一密匙对OTA镜像进行签注；另外，还可以在制造期间对镜像进行加密，而只有最终产品包含相应的解密密钥。最后，镜像文件可以存储在调试读取功能设置为禁用的片上存储器中 —— 以防止使用标准调试工具进行反向工程，这是其它解决方案经常忽视的漏洞。

一旦设备接收到加密的镜像文件，其安全引导程序将在解密镜像、验证签注后再更新设备。此外，引导程序在每次设备启动时会检查当前镜像的有效性。如果镜像文件无效，引导程序将阻止它进行更新并返回最近一次有效更新后的状态。因此，镜像损坏将被快速检测到以便系统操作者可以采取行动。

为防止中继攻击（即攻击者截取命令消息后进行重放，例如开灯或关灯），每个zigbee命令都包括一个帧计数器，接收设备检查会帧计数器并忽略重复的消息。zigbee还支持动态频率切换。如果当前信道受损，例如遭受阻塞攻击，则网络可以迁移至不同的信道（频率）上。
      （责任编辑：fqj）