Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
中文
Entry № 634

LoRaWAN 安全

LoRaWAN 安全 是什么?

LoRaWAN 安全LoRaWAN 规范为低功耗广域 IoT 网络定义的端到端密钥、入网与消息保护模型。

LoRaWAN 安全由 LoRa 联盟规范 (1.0.x 与 1.1) 定义,面向低功耗广域 IoT 网络。每台设备配备唯一的 DevEUI,以及预共享会话密钥 (ABP) 或在空中激活 (OTAA) 时使用的根 AppKey/NwkKey。设备入网后由两把 AES-128 会话密钥保护流量:网络会话密钥 (NwkSKey) 用于在网络服务器处校验 MIC,应用会话密钥 (AppSKey) 用于端到端加密载荷直至应用服务器。LoRaWAN 1.1 通过区分转发与服务网络密钥并引入 Join Server 强化该模型。现实中的弱点包括:设备上印制的 AppKey 弱或重复使用、ABP 设备使用静态密钥与帧计数器易遭重放、运营商把网络与应用服务器角色合并削弱载荷机密性。

● 示例

  1. 01

    资产追踪设备使用 OTAA,凭借唯一的 AppKey 在每次入网时派生新的会话密钥。

  2. 02

    攻击者录制 ABP 上行帧并重放,因为帧计数器未被严格校验。

● 常见问题

LoRaWAN 安全 是什么?

LoRaWAN 规范为低功耗广域 IoT 网络定义的端到端密钥、入网与消息保护模型。 它属于网络安全的 OT / ICS / 物联网 分类。

LoRaWAN 安全 是什么意思?

LoRaWAN 规范为低功耗广域 IoT 网络定义的端到端密钥、入网与消息保护模型。

LoRaWAN 安全 是如何工作的?

LoRaWAN 安全由 LoRa 联盟规范 (1.0.x 与 1.1) 定义,面向低功耗广域 IoT 网络。每台设备配备唯一的 DevEUI,以及预共享会话密钥 (ABP) 或在空中激活 (OTAA) 时使用的根 AppKey/NwkKey。设备入网后由两把 AES-128 会话密钥保护流量:网络会话密钥 (NwkSKey) 用于在网络服务器处校验 MIC,应用会话密钥 (AppSKey) 用于端到端加密载荷直至应用服务器。LoRaWAN 1.1 通过区分转发与服务网络密钥并引入 Join Server 强化该模型。现实中的弱点包括:设备上印制的 AppKey 弱或重复使用、ABP 设备使用静态密钥与帧计数器易遭重放、运营商把网络与应用服务器角色合并削弱载荷机密性。

如何防御 LoRaWAN 安全?

针对 LoRaWAN 安全 的防御通常结合技术控制与运营实践,详见上方完整定义。

LoRaWAN 安全 还有哪些其他名称?

常见的别称包括: LoRaWAN 安全, LoRa 安全。

● 相关术语