第6章 Zigbee安全服务特性.pptVIP

6.2.7 转换密钥服务 6.2.8 命令帧 6.2.9 AIB中的安全属性 6.3 公共安全元素 6.3.1 帧附加首部 安全控制域 源地址域 帧计数域 密钥序列号域 6.3.2 安全操作参数 表6-16 6.3.3 密钥分级 数据密钥 密钥传输用密钥 密钥装载用密钥 安全的实现 随机数（游戏？） 排除BUG 设备特性的一致性 6.4 安全服务功能 6.4.1 协调器与信任中心 默认相同 民用、商用 6.4.2 安全处理过程 建立连接未认证 认证 密钥更新 密钥恢复 端对端应用密钥 离开网络 The End！ * * 安全必要性，中途岛海战 * Zigbee网络技术及应用 哈尔滨商业大学管理学院 第6章 Zigbee安全服务特性 为什么要讲安全？ 无线网络的开放性（中途岛海战、英德信息战） 攻击的方式： 窃听 冒充合法设备 6.1 概述 6.2 APS层安全服务 6.3 公共安全元素 6.4 安全服务功能 6.1.1 安全体系设计 信任中心：信任管理、网络管理和配置管理 未连接时的通信是未加密的。 共享同一收发电路的应用程序间是互信的 1 设计权衡（P206） 发送数据帧的设备负责该帧的安全处理 除新加入通信外，NWK对所有的帧进行安全处理 不同层可以使用同一密钥以降低成本 端到端共享密钥，建立信任关系 所有设备、层的安全级别应相同 6.1.1 安全体系设计 2 安全密