第9章 藍(lán)牙網(wǎng)絡(luò)和Zigbee網(wǎng)絡(luò)安全

藍(lán)牙&Zigbee網(wǎng)絡(luò)安全物聯(lián)網(wǎng)信息安全13檢查回顧新知學(xué)習(xí)合作探究過關(guān)測試五步教學(xué)法提綱考核點(diǎn)評(píng)1.藍(lán)牙由幾大關(guān)鍵技術(shù)支持，哪一項(xiàng)應(yīng)排除在外（

）。IEEE802.11b調(diào)制方式跳頻技術(shù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)ABCD提交單選題10分

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試獨(dú)立完成單選題20分；知識(shí)目標(biāo)1.掌握藍(lán)牙網(wǎng)絡(luò)安全（重點(diǎn)）；2.掌握ZigBee網(wǎng)絡(luò)安全（重點(diǎn)）。能力目標(biāo)探索精神、團(tuán)隊(duì)合作精神，提高安全網(wǎng)絡(luò)安全意識(shí)。思政目標(biāo)

具備分析網(wǎng)絡(luò)安全的能力。第0章物理層

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試低功耗藍(lán)牙

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試

什么是低功耗藍(lán)牙（BLE）？BluetoothLowEnergy問題引入

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試（投稿回答）討論題1：低功耗藍(lán)牙的特點(diǎn)？低功耗藍(lán)牙的特點(diǎn)

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試功耗低：高級(jí)低耗電監(jiān)聽模式，從而實(shí)現(xiàn)超低工作周期，將功耗降至最低主機(jī)控制：低功耗藍(lán)牙具有極具智能化的控制功能。時(shí)延：低功耗藍(lán)牙支持3毫秒內(nèi)的連接設(shè)置與數(shù)據(jù)傳輸。距離：調(diào)制指數(shù)的增加使低功耗藍(lán)牙的最大距離達(dá)到100米以上。穩(wěn)定性：低功耗藍(lán)牙在所有數(shù)據(jù)包上使用強(qiáng)大的24位CRC保證最佳的抗干擾能力。安全：AES-128加密通信ECDH密鑰交換低功耗藍(lán)牙的市場占有前景

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試藍(lán)牙技術(shù)聯(lián)盟（BluetoothSIG）于2018BluetoothAsia藍(lán)牙亞洲大會(huì)發(fā)布了《藍(lán)牙市場最新資訊》。報(bào)告指出，至2022年，將有52億藍(lán)牙設(shè)備輸出，并廣泛應(yīng)用于各個(gè)行業(yè)中。其中低功耗藍(lán)牙設(shè)備將占比90%以上。智能工業(yè)：預(yù)計(jì)至2022年，藍(lán)牙在資產(chǎn)追蹤與管理解決方案的年出貨量將增長12倍。智能家居：2018年藍(lán)牙智能家居設(shè)備出貨量達(dá)到6.5億。至2022年底，智能揚(yáng)聲器的出貨量預(yù)計(jì)將增長3倍。智能移動(dòng)端：2018年藍(lán)牙設(shè)備出貨在手機(jī)平板等領(lǐng)域達(dá)到20.5億。智能車載：2018年，所有新車中高達(dá)86%的比例將具備藍(lán)牙連接的功能。到2022年，將增長4.5倍。物聯(lián)網(wǎng)協(xié)議-BLE技術(shù)簡介

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試不兼容ATT&GATT物聯(lián)網(wǎng)協(xié)議-BLE技術(shù)簡介

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試手機(jī)要和電燈通信，需要經(jīng)歷如下步驟：1.電燈發(fā)廣播告訴手機(jī)，自身在通信范圍內(nèi)，處于可連接狀態(tài)。2.手機(jī)發(fā)送掃描請求，詢問電燈基本鏈接信息。3.電燈返回可以鏈接的相關(guān)參數(shù)。4.手機(jī)發(fā)起連接。

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試安全需求：防止被竊聽：第三方設(shè)備，沒辦法對(duì)雙方的通信流進(jìn)行解析。防止中間人攻擊：第三方設(shè)備，沒辦法模擬、欺騙兩方，構(gòu)成中間人來偽造竊取信息。低功耗藍(lán)牙的安全保障-安全需求分組討論

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試（投稿回答--10min）討論題2：藍(lán)牙技術(shù)中如何防止竊聽和中間人攻擊？低功耗藍(lán)牙的安全保障-防止竊聽(加密)

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試如果要防止竊聽，必須對(duì)link層的數(shù)據(jù)進(jìn)行加密。Link層加密主要依賴于LTK（長期密鑰）Master/Slave的LEHost會(huì)保存一個(gè)長期密鑰（LTK）。每當(dāng)為某個(gè)LE連接啟動(dòng)加密傳輸?shù)臅r(shí)候，Master和Slave的LL會(huì)協(xié)商生成一個(gè)128bits的隨機(jī)數(shù)SKD，并以它為輸入，以LTK為key，通過EncryptionEngine加密生成SessionKey；每當(dāng)有明文數(shù)據(jù)包需要發(fā)送的時(shí)候，需要對(duì)明文進(jìn)行加密。加密的過程，是以明文數(shù)據(jù)包為輸入，以SessionKey為Key，同樣通過EncryptionEngine加密生成密文數(shù)據(jù)包；同樣，每當(dāng)收到密文數(shù)據(jù)包的時(shí)候，需要對(duì)密文解密。解密的過程，是以密文數(shù)據(jù)包為輸入，以SessionKey為Key，同樣通過EncryptionEngine解密生成明文數(shù)據(jù)包。低功耗藍(lán)牙的安全保障-LTK從哪里來

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試配對(duì)：在藍(lán)牙的規(guī)范中，配對(duì)是指“Master和Slave通過協(xié)商確立用于加（解）密的key的過程”。共享安全通信參數(shù)交互生成臨時(shí)密鑰根據(jù)臨時(shí)密鑰生成短期密鑰用短期密鑰共享長期密鑰（LTK）低功耗藍(lán)牙的安全保障-配對(duì)有誰發(fā)起

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試安全請求配對(duì)請求配對(duì)回復(fù)APP自身啟動(dòng)配對(duì)用戶通過設(shè)置啟動(dòng)配對(duì)設(shè)備通過安全請求讓手機(jī)啟動(dòng)配對(duì)設(shè)備啟動(dòng)配對(duì)，會(huì)在手機(jī)端彈窗，詢問用戶是否需要配對(duì)？低功耗藍(lán)牙的安全保障-防止MITM

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試依賴設(shè)備的鑒權(quán)：MITMprotection.在藍(lán)牙協(xié)議里面稱作MITM（man-in-the-middle）防護(hù)，由于BLE設(shè)備的形態(tài)千差萬別，硬件配置也各不相同，因此要在交互之前共享通信能力。I/O能力鍵盤Yes/NO按鍵顯示器低功耗藍(lán)牙的安全保障-配對(duì)-IO交換

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試MITMprotection=trueKeyboardandDisplayMITMprotection=trueNoinputandOutput

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試藍(lán)牙安全體系結(jié)構(gòu)藍(lán)牙安全體系結(jié)構(gòu)的關(guān)鍵部分是安全管理器，主要完成如下關(guān)鍵任務(wù)：存儲(chǔ)和安全性相關(guān)的服務(wù)和設(shè)備信息對(duì)各個(gè)協(xié)議層的訪問請求進(jìn)行應(yīng)答(同意或拒絕)對(duì)應(yīng)用程序連接請求前的鏈路進(jìn)行認(rèn)證和加密發(fā)起并處理設(shè)備用戶的高層應(yīng)用程序的安全管理初始化匹配和查詢PIN非安全模式業(yè)務(wù)層安全模式建立在L2CAP層以上的安全模式，同時(shí)支持各種不同應(yīng)用程序的安全要求鏈路層安全模式在LMP連接建立之前要進(jìn)行認(rèn)證或者數(shù)據(jù)加密業(yè)務(wù)層安全模式和鏈路層安全模式的本質(zhì)區(qū)別：業(yè)務(wù)層安全模式的藍(lán)牙設(shè)備在信道建立之后才啟動(dòng)安全管理進(jìn)程，即在較高的協(xié)議層次實(shí)現(xiàn)鏈路層安全模式的藍(lán)牙設(shè)備在信道建立之前就啟用安全管理進(jìn)程，即在較低的協(xié)議層次實(shí)現(xiàn)

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試藍(lán)牙安全模式射頻和基帶的安全機(jī)制基帶部分功能：發(fā)送：將來自高層協(xié)議的數(shù)據(jù)進(jìn)行信道編碼，向下傳給射頻進(jìn)行發(fā)送接收：對(duì)射頻傳來的數(shù)據(jù)進(jìn)行數(shù)據(jù)解碼，向高層傳輸基帶安全要素：48位的藍(lán)牙設(shè)備地址BD_ADDR128位的藍(lán)牙鏈路密鑰，即認(rèn)證密鑰8~128位不定長加密密鑰（對(duì)大多數(shù)應(yīng)用程序，64位比較合適）128位的隨機(jī)數(shù)RAND（藍(lán)牙設(shè)備自帶的隨機(jī)數(shù)生成器）加密密鑰是在認(rèn)證過程中從認(rèn)證密鑰得到的

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試藍(lán)牙安全技術(shù)鏈路層的安全機(jī)制驗(yàn)證

使用質(zhì)詢-響應(yīng)(Challenge-Response)

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試藍(lán)牙安全技術(shù)鏈路層的安全機(jī)制加密主設(shè)備密鑰：只適用于當(dāng)前會(huì)話，它臨時(shí)代替原始鏈路密鑰

主設(shè)備希望使用相同的密鑰與多個(gè)設(shè)備連接時(shí)，就使用主設(shè)備密鑰初始化密鑰：適用于初始化過程，當(dāng)組合密鑰或單一密鑰沒有定義或交換，或者當(dāng)鏈路密鑰已經(jīng)丟失時(shí)使用初始化密鑰

生成初始化密鑰需要3個(gè)參數(shù)：隨機(jī)數(shù)、L字節(jié)的PIN碼、藍(lán)牙設(shè)備地址

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試藍(lán)牙安全技術(shù)鏈路層的安全機(jī)制加密

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試藍(lán)牙安全技術(shù)2.藍(lán)牙的網(wǎng)絡(luò)安全模式不包括（

）。

非安全模式業(yè)務(wù)層安全模式接入層安全模式鏈路層安全模式ABCD提交單選題20分

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試單選題基于ZigBee的傳感器網(wǎng)絡(luò)的安全 ZigBee是一種短距離、低速率的無線通信技術(shù)，是當(dāng)前面向無線傳感器網(wǎng)絡(luò)的技術(shù)標(biāo)準(zhǔn)。其名字來源于蜂群使用的賴以生存和發(fā)展的通信方式。

雖然存在多種無線網(wǎng)絡(luò)技術(shù)與之競爭，但因其優(yōu)越特性在其中脫穎而出，主要特性有低速率、近距離、低功耗、低復(fù)雜度和低成本，目前適合應(yīng)用在短距離無線網(wǎng)絡(luò)通信方面。

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試1.ZigBee設(shè)備分類

定義了2種類型的設(shè)備：一種是全功能設(shè)備(fullfunctiondevice，F(xiàn)FD)，稱為主設(shè)備，它承擔(dān)了網(wǎng)絡(luò)協(xié)調(diào)者的功能，可與網(wǎng)絡(luò)中任何類型的設(shè)備通信。

在網(wǎng)絡(luò)傳輸過程巾，如果啟用安全機(jī)制，網(wǎng)絡(luò)協(xié)調(diào)者又可成為信任中心,參與密鑰分配、認(rèn)證服務(wù)等工作。

另一種是簡化功能設(shè)備(reducedfunctiondevice，RFD)，稱為從設(shè)備，只能與主設(shè)備通信。

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試基于ZigBee的傳感器網(wǎng)絡(luò)的安全（彈幕回答）ZigBee中FFD和RFD的區(qū)別？基于ZigBee的傳感器網(wǎng)絡(luò)的安全

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試2.ZigBee的網(wǎng)絡(luò)結(jié)構(gòu)及協(xié)議棧ZigBee主要采用了3種組網(wǎng)方式：星型網(wǎng)(Star)、網(wǎng)狀型網(wǎng)(Mesh)和簇型網(wǎng)(Clustertree)。ZigBee網(wǎng)絡(luò)結(jié)構(gòu) ZigBee規(guī)范定義了三種類型的設(shè)備，分別是ZigBee協(xié)調(diào)器、ZigBee路由器和ZigBee終端設(shè)備。 ZigBee協(xié)調(diào)器負(fù)責(zé)啟動(dòng)和配置網(wǎng)絡(luò)，在一個(gè)ZigBee網(wǎng)絡(luò)中只允許一個(gè)ZigBee協(xié)調(diào)器。 ZigBee路由器是一種支持關(guān)聯(lián)的設(shè)備，一個(gè)網(wǎng)絡(luò)可以有多個(gè)路由器，它能夠?qū)⑾⑥D(zhuǎn)發(fā)到其它設(shè)備，但是在星型網(wǎng)絡(luò)中不支持ZigBee路由器。 ZigBee終端設(shè)備可以執(zhí)行相關(guān)的功能，并使用網(wǎng)絡(luò)到達(dá)其它需要與其通信的設(shè)備。

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試3.一個(gè)ZigBee網(wǎng)絡(luò)中只能存在一個(gè)協(xié)調(diào)器，負(fù)責(zé)發(fā)送信標(biāo)，建立和初始化網(wǎng)絡(luò)，確定網(wǎng)絡(luò)工作的信道以及16位網(wǎng)絡(luò)分配（

）。

正確錯(cuò)誤AB提交單選題20分

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試單選題基于ZigBee的傳感器網(wǎng)絡(luò)的安全3.安全分析ZigBee技術(shù)在安全方面具體表現(xiàn)為如下特點(diǎn)：(1)提供了刷新功能(2)提供了數(shù)據(jù)包完整性檢查功能(3)提供了認(rèn)證功能(4)提供了加密功能

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試基于ZigBee的傳感器網(wǎng)絡(luò)的安全 ZigBee技術(shù)在數(shù)據(jù)加密過程中，可以使用3種基本密鑰，分別是主密鑰、鏈接密鑰和網(wǎng)絡(luò)密鑰。

主密鑰是2個(gè)設(shè)備長期安全通信的基礎(chǔ)，也可以作為一般的鏈接密鑰使用。所以，必須維護(hù)主密鑰的保密性和正確性。

鏈接密鑰是在一個(gè)PAN網(wǎng)絡(luò)中被2個(gè)設(shè)備共享的，它可以通過主密鑰建立，也可以在設(shè)備制造時(shí)安裝。

網(wǎng)絡(luò)密鑰是在一個(gè)PAN網(wǎng)絡(luò)中被所有設(shè)備共享的，它應(yīng)用于數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和應(yīng)用層，可以通過信任中心建立，也可以在設(shè)備制造時(shí)安裝。

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試基于ZigBee的傳感器網(wǎng)絡(luò)的安全

鏈接密鑰和網(wǎng)絡(luò)密鑰是不斷地進(jìn)行周期性更新。

當(dāng)2個(gè)設(shè)備都擁有這2種密鑰時(shí)，采用鏈接密鑰進(jìn)行通信。

存儲(chǔ)網(wǎng)絡(luò)密鑰的開銷小，但它降低了系統(tǒng)的安全性，因?yàn)榫W(wǎng)絡(luò)密鑰被多個(gè)設(shè)備所共享，所以它不能阻止內(nèi)部的攻擊。

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試ZigBee協(xié)議棧體系結(jié)構(gòu)安全 ZigBee協(xié)議是一種新興的無線傳感器網(wǎng)絡(luò)技術(shù)標(biāo)準(zhǔn)，它是在傳統(tǒng)無線協(xié)議無法適應(yīng)無線傳感器網(wǎng)絡(luò)低成本、低能量、高容錯(cuò)性等要求的情況下產(chǎn)生的。 ZigBee協(xié)議棧由物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、應(yīng)用層組成。

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試（投稿回答）每一層的主要功能是什么？ZigBee協(xié)議棧體系結(jié)構(gòu)安全

物理層負(fù)責(zé)基本的無線通信，由調(diào)制、傳輸、數(shù)據(jù)加密和接收構(gòu)成。

鏈路層提供設(shè)備之間單跳通信、可靠傳輸和通信安全。

網(wǎng)絡(luò)層主要提供通用的網(wǎng)絡(luò)層功能(如拓?fù)浣Y(jié)構(gòu)的搭建和維護(hù)、尋址和安全路由)。

應(yīng)用層包括應(yīng)用支持子層、ZigBee設(shè)備對(duì)象和各種應(yīng)用對(duì)象。應(yīng)用支持子層提供安全和映射管理服務(wù)，ZDO負(fù)責(zé)設(shè)備管理，包括安全策略和安全配置的管理。

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試分組討論

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試（投稿回答--10min）討論題3：簡單闡述Zigbee網(wǎng)絡(luò)的鏈路層、網(wǎng)絡(luò)層和應(yīng)用層的安全如何實(shí)現(xiàn)？ZigBee協(xié)議棧體系結(jié)構(gòu)安全

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試輔助頭部信息完整碼1．?dāng)?shù)據(jù)鏈路層安全數(shù)據(jù)鏈路層通過建立有效的機(jī)制保護(hù)信息安全。MAC層有四種類型的幀，分別是命令幀、信標(biāo)幀、確認(rèn)幀和數(shù)據(jù)幀。安全幀格式如圖。

數(shù)據(jù)鏈路層安全幀格式

ZigBee協(xié)議棧體系結(jié)構(gòu)安全

其中AH是攜帶的安全信息，MIC提供數(shù)據(jù)完整性檢查，有0，32，64，128位可供選擇。

對(duì)于數(shù)據(jù)幀，MAC層只能保證單跳通信安全，為了提供多跳通信的安全保障，必須依靠上層提供的安全服務(wù)。

在MAC層上使用的是AES加密算法，根據(jù)上層提供的密鑰的級(jí)別，可以保障不同水平的安全性。

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試ZigBee協(xié)議棧體系結(jié)構(gòu)安全

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試2.網(wǎng)絡(luò)層安全網(wǎng)絡(luò)層對(duì)幀采取的保護(hù)機(jī)制同上一樣，為了保證幀能正確傳輸，幀格式中也加入了AH和MIC。安全幀格式如圖。網(wǎng)絡(luò)層安全幀格式

ZigBee協(xié)議棧體系結(jié)構(gòu)安全 NWK層主要思想是首先廣播路由信息，接著處理接受到的路由信息。

在傳送的過程中一般是利用鏈接密鑰對(duì)數(shù)據(jù)進(jìn)行加密處理，如果鏈接密鑰不可用，那網(wǎng)絡(luò)層將利用網(wǎng)絡(luò)密鑰進(jìn)行保護(hù)，由于網(wǎng)絡(luò)密鑰在多個(gè)設(shè)備中使用，可能帶來內(nèi)部攻擊，但是它存儲(chǔ)開銷代價(jià)更小。 NWK層對(duì)安全管理有責(zé)任，但其上一層控制著安全管理。

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試ZigBee協(xié)議棧體系結(jié)構(gòu)安全

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試3.應(yīng)用層安全APL層安全是通過APS子層提供，根據(jù)不同的應(yīng)用需求采用不同的密鑰，主要使用的是鏈接密鑰和網(wǎng)絡(luò)密鑰。安全幀格式如圖。應(yīng)用層安全幀格式

ZigBee協(xié)議棧體系結(jié)構(gòu)安全APS提供的安全服務(wù)有密鑰建立、密鑰傳輸、設(shè)備服務(wù)管理。密鑰建立是在兩個(gè)設(shè)備間進(jìn)行。密鑰建立是在兩個(gè)設(shè)備間進(jìn)行，包括四個(gè)步驟：交換暫時(shí)數(shù)據(jù)，生成共享密鑰，獲得鏈接密鑰，確認(rèn)鏈接密鑰。密鑰傳輸服務(wù)是在設(shè)備間安全傳輸密鑰。設(shè)備服務(wù)管理包括更新設(shè)備和移除設(shè)備，更新設(shè)備服務(wù)提供一種安全的方式通知其它設(shè)備有第三方設(shè)備需要更新，移除設(shè)備則是通知有設(shè)備不滿足安全需要，要被刪除。

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試信任中心所謂信任中心是在網(wǎng)絡(luò)中分配安全密鑰的一種令人信任的設(shè)備，它允許設(shè)備加入網(wǎng)絡(luò)，并分配密鑰，因而確保設(shè)備之間端到端的安全性。在采用安全機(jī)制的網(wǎng)絡(luò)中，網(wǎng)絡(luò)協(xié)調(diào)者可成為信任中心。信任中心提供三種功能：(1)信任管理。任務(wù)是負(fù)責(zé)對(duì)加入網(wǎng)絡(luò)的設(shè)備驗(yàn)證。(2)網(wǎng)絡(luò)管理。任務(wù)是負(fù)責(zé)獲取和分配網(wǎng)絡(luò)密鑰給設(shè)備。(3)配置管理。任務(wù)是確保端到端設(shè)備的安全。

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試信任中心信任中心有二種模式：住宅模式和商用模式。

對(duì)于住宅模式，信任中心要維護(hù)一張關(guān)于網(wǎng)絡(luò)中所有設(shè)備和密鑰的清單，并采取措施對(duì)網(wǎng)絡(luò)訪問和密鑰進(jìn)行控制管理。

對(duì)于商用模式，信任中心也要維護(hù)一張網(wǎng)絡(luò)中設(shè)備和密鑰的清單，并實(shí)施策略對(duì)網(wǎng)絡(luò)密鑰的更新和網(wǎng)絡(luò)訪問控制進(jìn)行管理，但它還要在每個(gè)設(shè)備中維護(hù)一個(gè)計(jì)數(shù)器，此計(jì)數(shù)器會(huì)隨著密鑰的產(chǎn)生不斷變化，目的是保證順序更新。

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試信任中心

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試住宅模式密鑰分布圖

信任中心對(duì)于商業(yè)模式，網(wǎng)絡(luò)中密鑰分發(fā)和鑒權(quán)過程相對(duì)來說比較復(fù)雜。為了滿足安全性需要，ZigBee標(biāo)準(zhǔn)提供不同的方法來確保安全，主要概括以下方面：(1)加密技術(shù)。 ZigBee使用AES-128加密算法。網(wǎng)絡(luò)層加密是通過共享的網(wǎng)絡(luò)密鑰來完成，它可以阻止來自外部的攻擊。而設(shè)備層是通過唯一鏈接密鑰在兩端設(shè)備間完成加密，它可以阻止內(nèi)外部的攻擊。但是加密技術(shù)的有無不會(huì)影響順序更新、完整性和鑒權(quán)。

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試信任中心(2)鑒權(quán)技術(shù)。

鑒權(quán)可以保證信息的完整性，使得信息不被第三方攻擊，有網(wǎng)絡(luò)層和設(shè)備層兩種。網(wǎng)絡(luò)層鑒權(quán)可以阻止外部攻擊但增加了內(nèi)存開銷，它通過共享網(wǎng)絡(luò)密鑰完成。設(shè)備層鑒權(quán)是通過設(shè)備間唯一鏈接密鑰完成，它可以阻止內(nèi)外部攻擊，但內(nèi)存開銷高。(3)完整性保護(hù)。

對(duì)信息的完整性保護(hù)提供四種可供選擇，分別是0、32、64和128位，其中默認(rèn)采用64位。

五步教學(xué)法檢查回顧新知學(xué)習(xí)合作探究考核點(diǎn)評(píng)過關(guān)測試信任中心(4)順序更新。

通