互联互通环境下OTA，如何保证安全性？

我的一个ZigBee设备，加入到一个第三方的Coordinate，并且需要依赖Coordinate从服务器或者数据库下载image文件到设备上。ZigBee设备如何防止下载到错误的image文件？

设置的下载路径可能会被更改吗？你也可以对镜像文件进行签名验证。也可以对硬件的属性里面设置上专有的识别码，这个码提前做好一个加密算法，收到后进行解读确认是不是你们的文件。