WiFi不够安全？zigbee才能提供更安全的无线物联网

自2002年以来，zigbee联盟及其成员公司一直致力于为构建低功耗无线物联网（IoT）的可互操作产品创建标准、认证计划和测试工具。迄今应用zigbee标准的设备数量在全球已经超过十亿。我们完全了解安全环境在变化不断，所以为我们的成员提供了整套的安全工具应用于其产品。随着zigbee 3．0标准（现简称zigbee）在2016年初发布，我们为产品开发者和IoT生态系统中的不同厂商提供了增强版的安全工具，以便构建更为牢固的网络，及在网络安全和部署便捷之间做适当的权衡取舍。 zigbee联盟密切关注行业安全趋势，并与研究人员和 "白客"们一起不断作出更新，以确保领先于那些新兴的威胁。

zigbee解决方案基于联盟广受赞誉的zigbee PRO mesh网络协议，具备多项针对当今市场和不断演化的风险环境设计的安全新功能，比如包含了最初为zigbee Smart Energy智慧能源标准开发的安全功能，该功能已在全球数以亿计的电表中得到应用，至今未发现存在安全漏洞。我们与领先的无线安全专家合作推出的业界领先的安全工具帮助我们成员开发了一些迄今最为安全的无线设备。这些新功能包括：

入网时的设备唯一身份验证

网络运行期间的密匙更新

空中固件升级（OTA）的安全措施

基于连接的逻辑加密

安全模式

为了适应不同的应用场景，并确保在安全性、易用性、成本效益和电池寿命之间获得最佳平衡，zigbee提供两种网络架构和相应的安全模式：分布式网络和集中式网络，两者之间的区别在于它们解决IoT网络基本需求的方式不同，即：如何让新设备加入网络以及如何保护网络上传送的消息。

（1）分布式安全模式的系统较易配置，包括两种设备类型：路由器和终端设备（见下图）。如果zigbee路由器在启动时没有检测到已有网络，那它可以自主生成分布式安全网络。在分布式网络中，任何路由器都可以发送网络安全密钥（network key，网络消息的加解密钥，译者注）。随着更多的路由器和终端设备加入网络，已经存在于网络的路由器会以安全的方式发送网络密钥。网络上的所有设备都使用相同的网络密钥来加密消息。

（2）集中式系统具备更高的安全性，其包括第三种设备类型-- 信任中心（Trust Center），通常情况下实现于网络协调器（见下图）。 TC组成集中式网络，只有路由器和终端设备拥有相关证书时才允许其加入网络。在集中式网络中，TC是发布加密密钥的设备。在每个设备（或者一对设备）入网时，TC还会发布唯一的TC连接密钥（Link Key）。

分层安全设置

最好的安全机制应使用分层设置的方法，从物理层一直到应用层。尽管物理层的安全设置超出zigbee标准所涉及的范围，但联盟一直在帮助我们的成员互相交流在这一领域的最佳实践方法。从协议／标准的角度来看，网络层和应用层都能提供安全方法（包括入网时的流程）。在网络层，所有设备都处于一致的安全环境之中。

Install codes

TC可以要求每个新设备通过唯一的Install Code来加入集中式安全网络。Install Code必须与以带外方式（out－of－band，即不通过zigbee网络）预先输入TC的密码匹配。例如，Install Code可以用数字或二维码的形式打印在加入设备的包装中；用户或安装者可以将密码键入或扫描到连接TC的智能手机或平板电脑中。所有zigbee设备都必须包含唯一的Install Code，这是一个由16位CRC保护的随机128位数字。加入设备和TC根据其共同的Install Code使用Matyas－Meyer－Oseas（MMO）哈希算法生成唯一的128位信任中心连接密钥（Trust Center Link Key）。滚动密匙（Rolling keys）

在集中式安全网络中，TC定期地创建、分发、然后切换到新的网络密钥。因此，即便攻击者获取了网络密钥，它也将很快到期失效。TC生成的更新的密钥会使用TC连接密钥加密后发送。

应用层加密

另一个关键的安全工具是能够在网络中的一对设备之间创建应用层安全连接。通过在一对设备之间创建唯一的AES－128加密密钥可以在网络中的任何两个设备之间建立逻辑安全连接，从而在网络的许多设备中某对设备能够形成"虚拟专用连接"。以家庭局域网为例，所有设备（例如，灯，恒温器，存在传感器，门锁，门窗传感器和车库门开启设备）形成的网络由网络层的一组密钥进行防护 ，而对控制家庭出入户的设备（例如门锁和车库门开启设备）设定附加的一对安全密匙。这样万一攻击者获取网络密钥后能通过拦截或注入网络消息影响其他设备的操作，门户仍然固若金汤。

OTA升级

空中升级（Over－the－air）能够帮助制造商为其产品添加新功能，修复缺陷，并在识别到新威胁时使用安全补