WirelessHART網絡是一種安全的網絡系統。WirelessHART的MAC層和網絡層都提供了安全服務。MAC層結合使用了循環冗余校驗(Cyclic Redundancy Check,CRC)和消息完整性代碼(Message Integrity Code,MIC),從而能提供跳到跳的數據完整性的服務。盡管CRC的能力有限,但是它目前仍然是一種被廣泛使用的技術。發送方和接收方都使用了CCM模式和AES-128塊加密算法來產生和驗證MIC。網絡層采用了各種密鑰以提供端到端的加密和數據完整性的服務。WirelessHART安全體系定義了四種密鑰:
1)當沒有網絡密鑰的時候,公共密鑰被用來產生MAC層的MIC。
2)網絡密鑰被所有的網絡設備共享,并被網絡設備用來產生MAC層的MIC。
3)入網密鑰對于每個網絡設備而言都是的。在設備加入網絡過程中,入網密鑰被網絡管理器用來認證正申請入網的新設備。
4)會話密鑰由網絡管理器創建。會話密鑰對于兩個網絡設備間的端到端連接都是一個的,它被用來提供端到端的加密和數據完整性的服務。會話密鑰又可進一步分為單播密鑰和廣播密鑰。單播密鑰和廣播密鑰在如何存儲和使用隨機數(Nonce)方面是非常困難的。
如下圖描述了在以下兩種不同的場景下如何使用這些密鑰:①一個新的網絡設備想加入網絡;②已存在的網絡設備正在與網絡管理器通信。在第1個場景中,入網設備將需要使用公共密鑰來產生MAC層幀頭中的MIC,還需要使用入網密鑰來產生網絡層MIC并加密入網請求報文。在入網設備被認證后,網絡管理器將為該設備產生一個會話密鑰,并將其通過啟動包發送給該設備。這樣網絡管理器和該入網設備間的會話就被安全地建立了。在第2個場景中,在MAC層方面,網絡密鑰被用于數據鏈路協議數據單元(Data-Link Protocol Data Unit, DLPDU)的認證;在網絡層方面,會話密鑰被用于認證和加密數據報。
請輸入賬號
請輸入密碼
請輸驗證碼
以上信息由企業自行提供,信息內容的真實性、準確性和合法性由相關企業負責,儀表網對此不承擔任何保證責任。
溫馨提示:為規避購買風險,建議您在購買產品前務必確認供應商資質及產品質量。