藍牙mesh網(wǎng)絡安全性概覽 為何安全性如此關(guān)鍵？ 安全性可謂是物聯(lián)網(wǎng)（IoT）最受關(guān)注的問題之一。從農(nóng)業(yè)到醫(yī)院、從智能家居到商業(yè)智能建筑、從發(fā)電站到交通管理系統(tǒng)，物聯(lián)網(wǎng)系統(tǒng)和技術(shù)將觸及我們生活的方方面面。物聯(lián)網(wǎng)系統(tǒng)如果存在安全漏洞，就可能會導致災難性的后果。 藍牙m(xù)esh網(wǎng)絡的安全性從設(shè)計之初就是重中之重。本文將著重分析主要的安全特性和現(xiàn)已被解決的安全問題。本系列的后續(xù)文章也將持續(xù)詳細地介紹藍牙m(xù)esh網(wǎng)絡安全性的各個方面。 藍牙m(xù)esh網(wǎng)絡強制使能安全性 低功耗藍牙（Bluetooth Low Energy）GATT設(shè)備可實施藍牙核心規(guī)格中定義的一系列安全措施。產(chǎn)品設(shè)計人員有責任決定采取哪些安全措施，也可以決定不采用任何既有的安全特性。換句話說，低功耗藍牙GATT的安全性配置是非強制性的。如果我們談論的是單一設(shè)備的安全性及其與另一臺設(shè)備的連接，只要產(chǎn)品設(shè)計師正確地進行風險評估，那么他的決定就是合理的。然而，藍牙m(xù)esh網(wǎng)絡中的安全性涉及的不僅是單一設(shè)備或?qū)Φ仍O(shè)備之間的連接安全性；它關(guān)注的是整個設(shè)備網(wǎng)絡的安全性，以及網(wǎng)絡中各組設(shè)備的安全性。 因此, 藍牙m(xù)esh網(wǎng)絡中強制性使用安全性。 藍牙m(xù)esh網(wǎng)絡安全性的基本概念 以下基本的安全性說明適用于所有藍牙m(xù)esh網(wǎng)絡： 安全分級考量與安全密鑰 藍牙m(xù)esh安全性的核心是三類安全密鑰。這些密鑰為mesh網(wǎng)絡的不同方面提供了安全性，并實現(xiàn)了藍牙m(xù)esh網(wǎng)絡安全性中的關(guān)鍵性能，即“安全分級考量”。 以可用作中繼（Relay）節(jié)點的mesh照明燈為例，它能夠作為中繼，處理與樓宇中藍牙m(xù)esh門窗安全系統(tǒng)相關(guān)的消息。照明燈完全不涉及對這些消息內(nèi)容細節(jié)的訪問和處理，但卻會將消息中繼至其他節(jié)點。 為處理這種潛在的利益沖突，藍牙m(xù)esh采用稱為“應用密鑰（AppKey） ”的安全密鑰來保護應用層消息，它不同于用于保護特定應用（如照明、物理安全、溫控等）相關(guān)數(shù)據(jù)安全的密鑰。 藍牙m(xù)esh網(wǎng)絡中的所有節(jié)點都擁有一個或多個網(wǎng)絡密鑰（NetKey），每個網(wǎng)絡密鑰對應一個子網(wǎng)，它也可能是主要子網(wǎng)。節(jié)點必須擁有網(wǎng)絡密鑰，才能成為網(wǎng)絡中的成員。網(wǎng)絡加密密鑰(Encryption Key)和隱私密鑰(Privacy Key)直接源于網(wǎng)絡密鑰。 擁有NetKey讓節(jié)點能夠?qū)W(wǎng)絡層的數(shù)據(jù)進行解密和驗證，以便執(zhí)行諸如中繼等網(wǎng)絡功能。但應用程序數(shù)據(jù)不可被解密。 每個節(jié)點還擁有一個唯一的安全密鑰，稱為設(shè)備密鑰（DevKey），用于節(jié)點的啟動配置（Provisioning）和配置流程。 區(qū)域隔離 節(jié)點擁有了主要NetKey ，就意味著它具備了藍牙m(xù)esh網(wǎng)絡成員資格和訪問權(quán)限。但也可以將網(wǎng)絡劃分成不同的子網(wǎng)，每個子網(wǎng)都有自己的子網(wǎng)密鑰。這意味著只有擁有指定子網(wǎng)密鑰的設(shè)備才能與該子網(wǎng)中的其他成員設(shè)備進行通信。也可以臨時創(chuàng)建并分配子網(wǎng)密鑰，例如，酒店中位于不同客房的節(jié)點的隔離。 節(jié)點移除、密鑰刷新與垃圾桶攻擊 如上所述，節(jié)點包含各種藍牙m(xù)esh安全密鑰。如果一個節(jié)點發(fā)生故障并需要處理，或者如果所有者決定將節(jié)點出售給其他人，那么重要的是確保該設(shè)備及其所包含的密鑰不會被盜用，避免向節(jié)點原本所在的網(wǎng)絡發(fā)動攻擊。 藍牙m(xù)esh網(wǎng)絡確保設(shè)備可被安全地進行丟棄處理 從網(wǎng)絡中刪除節(jié)點的程序現(xiàn)已有明確定義。通過啟動配置設(shè)備（Provisioner）應用程序，可將節(jié)點添加至黑名單，然后啟動密鑰刷新程序（Key Refresh Procedure）。 密鑰刷新程序會向網(wǎng)絡中除黑名單成員以外的所有節(jié)點發(fā)放新的網(wǎng)絡密鑰、應用密鑰、以及所有相關(guān)的派生數(shù)據(jù)。也就是說，構(gòu)成網(wǎng)絡和應用程序安全性基礎(chǔ)的整套安全密鑰將被替換。 因此，已從網(wǎng)絡中移除的、包含原有NetKey 和AppKey的節(jié)點將不再是網(wǎng)絡成員，換句話說，上述這些不被授信的節(jié)點將從網(wǎng)絡當中剔除出去，因此也無法再構(gòu)成威脅。 隱私 由NetKey導出的隱私密鑰(Private Key)用于對網(wǎng)絡PDU (Payload Data Unit) 的報頭值進行模糊化，例如源地址（source address）。模糊化可以確保無法通過隨機的被動竊聽來跟蹤節(jié)點及其使用者，也使得基于流量分析的攻擊難以實施。 中繼攻擊 在網(wǎng)絡安全方面，中繼攻擊是竊聽者攔截并捕獲一個或多個消息、稍后重新進行傳輸?shù)囊环N技術(shù)，目的是欺騙接收者，執(zhí)行未經(jīng)被攻擊設(shè)備授權(quán)的任務。常見的例子就是汽車的無鑰匙進入系統(tǒng)被攻擊者所擊破，攻擊者就能攔截汽車車主和汽車之間的認證序列，然后對這些消息進行中繼，以進入汽車并將其偷走。 藍牙m(xù)esh可保護網(wǎng)絡免受中繼攻擊。這種保護是基于分別稱為序列號（SEQ, Sequence Number）和IV索引(IV Index)的兩個網(wǎng)絡PDU字段。每次發(fā)布消息時，元素會增加SEQ值。節(jié)點從元素接收消息，如果元素包含的SEQ值小于或等于上一個有效消息中的SEQ值，則節(jié)點會將消息丟棄，因為這則消息可能與中繼攻擊有關(guān)。IV索引是一個單獨的字段，需與SEQ一同納入考量。來自給定元素的消息中的IV索引值必須始終等于或大于該元素的上一個有效消息。 加密工具箱 藍牙m(xù)esh網(wǎng)絡的大多數(shù)安全特性都有賴于業(yè)內(nèi)標準的加密算法和程序，這在本系列的其他安全性相關(guān)文章中也會提及，本文還是著重解釋最重要的內(nèi)容。 藍牙m(xù)esh協(xié)議棧中采用的兩項關(guān)鍵的安全功能是AES-CMAC和AES-CCM。這些是基本的加密和認證功能，所有用于密鑰生成的其他功能都是基于上述兩者。 AES-CMAC 基于密碼的消息認證碼（CMAC）是一種算法，能夠生成固定長度的128位消息認證值，并將其用于任何變量長度輸入。使用AES-CMAC算法生成消息認證碼MAC的公式為： AES-CMAC具有出色的錯誤檢測能力。涉及驗證校驗和或者使用錯誤檢測代碼的其他技術(shù)只能檢測數(shù)據(jù)的意外修改。AES-CMAC旨在檢測有意的、未經(jīng)授權(quán)的數(shù)據(jù)修改，以及意外修改。如果您有意向了解更多關(guān)于此功能的信息，請參考RFC4493 中的詳細定義： 向 AES-CMAC輸入: