前面我们已经分享讲完了LoRa技术中的前四个部分：lora物理层技术、lorawan协议详解、LoRa网络规划与部署及lora应用案例，这周我们来讲LoRa技术中的最后一个部分：lora安全性与隐私保护。本篇主要讲解LoRa安全性中关于物理层加密和入网方式的部分。
LoRa网络，特别是基于LoRaWAN协议的物联网系统，以其远距离、低功耗的特点在智慧城市、工业监控、环境监测、智慧农业等领域得到广泛应用。为了确保数据传输的安全性和用户隐私的保护，LoRaWAN协议在多个层面实施了一系列安全措施。以下是关于LoRa网络在物理层、应用层以及具体安全实践方面的详细介绍：
虽然LoRa物理层本身并没有真正意义上的加密功能，但是由于LoRa技术使用了扩频调制技术，天生就具有一定的加密作用。LoRa将信号分散在一个较宽的频带上，使得未经授权的监听者无法截取和解析无线信号。但是这种物理层的“加密”效果并不能代替专门的数据加密，因此真正的数据安全还是依赖于上层的加密机制。
在LoRa网络中，LoRaWAN协议被广泛的使用，而LoRaWAN使用了OTAA和ABP两种设备入网的方式。使用OTAA入网方式，设备会使用AppKey与服务器进行双向认证来获取两个会话秘钥（网络会话秘钥和应用会话秘钥），并将其用于后续的数据加密和完整性保护。在OTAA方式下，设备每次重启或重新加入网络时都会重新协商会话秘钥，即使某个秘钥被泄露，其影响也较为有限，大大提高了数据的安全性。ABP入网则是使用预先配置好的网络会话密钥和应用会话密钥，直接使用这些固定的密钥进行通信。虽然ABP简化了部署，但由于密钥一旦泄露或固定不变，可能导致长期的安全风险。
下一篇我们将讲解LoRaWAN协议中如何对数据加密，我们不见不散。
更多lora技术系列分享相关文章推荐：
今天的分享就到这里啦，EBYTE每一天都致力于更好的助力物联化、智能化、自动化的发展，提升资源利用率，更多串口服务器、数传电台、lora模块等产品更多资料，感兴趣的小伙伴可以登录我们的亿佰特官网和企业公众号（微信号：cdebyte）进行了解，也可以直接拨打400电话咨询技术专员！
