LoRa無線技術(shù)有哪些優(yōu)勢呢？

1.LoRa的一個(gè)主要優(yōu)勢是其較長的傳輸距離能力。在城市環(huán)境中，LoRa的傳輸距離可達(dá)2-5公里，而在郊區(qū)甚至能夠達(dá)到15公里。這種遠(yuǎn)距離傳輸能力主要?dú)w功于LoRa擁有較高的信噪比，相比其他調(diào)頻制式中最優(yōu)的FSK調(diào)頻方式，LoRa的信噪比高出30dB。這個(gè)數(shù)字可以將傳輸范圍和距離擴(kuò)大多倍。在戶外環(huán)境中，即使信噪比只相差6dB，也能將傳輸距離倍增；而如果信噪比差異達(dá)到30dB，那么傳輸距離實(shí)際上相當(dāng)于在FSK基礎(chǔ)上實(shí)現(xiàn)了5倍的增加。

2.LoRa有很強(qiáng)的穿墻能力。LoRa設(shè)備可以自動(dòng)組建獨(dú)立網(wǎng)絡(luò)，并將數(shù)據(jù)通過集中器發(fā)送到云平臺，非常適合于數(shù)據(jù)處理需要集中但終端分散的場景。LoRa采用低頻傳輸頻率，可以是33MHz或868MHz，具有出色的穿透力，可實(shí)現(xiàn)無線視距達(dá)到3公里。此外，每個(gè)安裝了LoRa模塊的終端也可以作為遠(yuǎn)程終端的中繼站。

3.超低功耗。LoRa的接收電流僅為10毫安，睡眠電流小于200納安，這大大延長了電池的使用時(shí)間，并大幅降低了設(shè)備的電能消耗。

4.低噪音。LoRa技術(shù)的信號調(diào)制比低于底噪聲19．5dB，而大部分頻移鍵控（FSK）技術(shù)需要8－10dB的信號功率才能實(shí)現(xiàn)準(zhǔn)確調(diào)制。LoRa調(diào)制技術(shù)位于物理層（PHY），適用于各種協(xié)議和網(wǎng)絡(luò)結(jié)構(gòu)，比如Mesh、Star、點(diǎn)對點(diǎn)等。

5.LoRa無線技術(shù)具備強(qiáng)大的抗干擾能力。它采用特殊的擴(kuò)頻技術(shù)，通過采用更高的擴(kuò)頻因子，可以將小容量的數(shù)據(jù)傳輸?shù)綇V闊的無線電頻譜上。即使在相同頻率下同時(shí)向主機(jī)發(fā)送信號，也不會相互干擾。因此，LoRa無線技術(shù)解決了無線技術(shù)容易受到干擾的問題。

6.具有無需進(jìn)行布線的優(yōu)勢，安裝非常方便。其數(shù)據(jù)傳輸穩(wěn)定，可以實(shí)時(shí)監(jiān)控計(jì)量數(shù)據(jù)。該遠(yuǎn)程系統(tǒng)基于LoRa技術(shù)，不僅易于嵌入，能夠支持大規(guī)模組網(wǎng)，而且功耗低，使用免費(fèi)。此外，LoRa無線模塊具有高接收靈敏度和強(qiáng)大的穿墻通信能力，經(jīng)實(shí)際測試的通信距離可達(dá)3公里以上，完美解決了在復(fù)雜環(huán)境下傳輸小數(shù)據(jù)量的遠(yuǎn)距離通信問題。

Lora無線技術(shù)存在哪些不足之處？

使用免費(fèi)頻段和公開標(biāo)準(zhǔn)的主要問題在于其安全性容易受到攻擊。

在起步階段，LoRa技術(shù)采用了非授權(quán)頻段來推廣其網(wǎng)絡(luò)。雖然這能夠幫助廣泛普及LoRa網(wǎng)絡(luò)，但也為未來的網(wǎng)絡(luò)安全問題帶來了一些潛在風(fēng)險(xiǎn)。

LoRaWAN采用工業(yè)科學(xué)醫(yī)學(xué)(ISM)頻段，它的協(xié)議規(guī)范是公開的，因此容易受到攻擊。

LoRa可能面臨一種攻擊方式，即報(bào)文偽造。雖然偽造終端節(jié)點(diǎn)很困難，但攻擊者可以監(jiān)聽4字節(jié)的DevAddr，并直接使用該地址發(fā)送報(bào)文。然后，網(wǎng)關(guān)會將這些報(bào)文轉(zhuǎn)發(fā)給網(wǎng)絡(luò)服務(wù)器（其中之一是LoRaWAN服務(wù)器，簡稱為NS）。網(wǎng)絡(luò)服務(wù)器會檢查報(bào)文的消息完整碼（MIC），該完整碼使用128位AES加密的NwkSKey生成，如果有錯(cuò)誤，則會丟棄該偽造報(bào)文。

一種名為“惡意擁塞”的攻擊方法也被廣泛使用。攻擊者使用LoRa設(shè)備，在頻寬為125kHz的范圍內(nèi)發(fā)送最長的前導(dǎo)碼，從而完全占用了信道。只要攻擊者遵循工作循環(huán)和傳輸功率的限制，這種攻擊就被認(rèn)為是“合法”的。

LoRa用戶需保持警覺，因安全風(fēng)險(xiǎn)存在?；蛟S未來需要出臺政策法規(guī)或行業(yè)規(guī)范，以確保LoRaWAN免遭擁塞攻擊的影響。

與其他物聯(lián)網(wǎng)技術(shù)相比，NB-IoT采用了授權(quán)頻段，并且有三種不同的部署方式可供選擇，分別是獨(dú)立部署、保護(hù)帶部署和帶內(nèi)部署。在全球范圍內(nèi)，流行的頻段是800MHz和900MHz。NB-IoT利用授權(quán)頻段進(jìn)行通信，從而有效地減少了網(wǎng)絡(luò)擁塞的問題，同時(shí)也降低了受到攻擊的風(fēng)險(xiǎn)，并且保證了可靠的安全性能。國內(nèi)的三大運(yùn)營商可以提供電信級的保障，以確保NB-IoT的安全性和可靠性。

LoRa終端存在第二個(gè)安全隱患，即其沒有配備SIM卡。

LoRa終端網(wǎng)絡(luò)的身份驗(yàn)證憑證不同于SIM卡具備的安全存儲介質(zhì)，因此它的安全性取決于終端設(shè)備的物理防護(hù)措施。對于那些安全性較弱的終端設(shè)備而言，這可能會帶來信息泄露的風(fēng)險(xiǎn)。

脆弱的終端設(shè)備，如電表等，容易受到攻擊者近距離接觸的威脅。一旦身份被泄露，就可能遭受惡意終端冒充合法終端接入網(wǎng)絡(luò)/云平臺的攻擊，進(jìn)而發(fā)起類似DDoS攻擊，耗盡系統(tǒng)資源。同時(shí)，惡意終端還可以偽裝成合法終端，上報(bào)錯(cuò)誤數(shù)據(jù)，導(dǎo)致企業(yè)/用戶經(jīng)濟(jì)損失。舉個(gè)例子，惡意終端可以冒充正常用戶，發(fā)送錯(cuò)誤的電表數(shù)據(jù)，造成電力企業(yè)電費(fèi)異常上升，或讓正常用戶支付額外電費(fèi)。

相反的是，NB-IoT終端網(wǎng)絡(luò)采用存儲于SIM卡中的認(rèn)證憑證。這種方式提供了安全可靠的存儲方式，并且其安全級別可達(dá)到EAL4以上。此外，在經(jīng)過長時(shí)間和廣泛的無線通信安全測試后，這種存儲方式已獲得全球認(rèn)可。

第三個(gè)安全問題是認(rèn)證機(jī)制過于簡化，并且沒有得到權(quán)威機(jī)構(gòu)的認(rèn)可。

LoRa終端的認(rèn)證機(jī)制與標(biāo)準(zhǔn)組織認(rèn)可的不一致，認(rèn)證協(xié)議相對簡單。其中，認(rèn)證過程中使用的隨機(jī)數(shù)DevNonce只有2字節(jié)，AppNonce只有3字節(jié)，而認(rèn)證請求消息完整性碼MIC的長度縮短為4字節(jié)。與行業(yè)普遍使用的32字節(jié)隨機(jī)數(shù)相比，這些長度明顯較短。

當(dāng)認(rèn)證隨機(jī)數(shù)的長度過短時(shí)，存在一種可能性，即它在較短的時(shí)間內(nèi)重復(fù)使用之前已經(jīng)使用過的隨機(jī)數(shù)。這種情況會使得攻擊者有機(jī)會發(fā)動(dòng)重放攻擊。

如果MIC的長度過短，就有可能發(fā)生碰撞，并且攻擊者可能會利用這一問題進(jìn)行惡意仿冒終端接入和偽造入侵。對于智能門鎖等需要高級防護(hù)的場景來說，這是非常危險(xiǎn)的。如果使用LoRa認(rèn)證協(xié)議時(shí)，隨機(jī)數(shù)和完整碼的長度不夠長，攻擊者可以重放開鎖指令，或者偽造終端，從而導(dǎo)致智能門鎖執(zhí)行錯(cuò)誤的開鎖指令，進(jìn)而帶來生命和財(cái)產(chǎn)損失的風(fēng)險(xiǎn)。

NB-IoT采用了3GPP標(biāo)準(zhǔn)的AKA/DTLS流程來進(jìn)行網(wǎng)絡(luò)層和傳輸層的認(rèn)證。通過使用符合標(biāo)準(zhǔn)和業(yè)界要求的隨機(jī)數(shù)和認(rèn)證結(jié)果長度，可以有效地減少相關(guān)風(fēng)險(xiǎn)。

LoRa的密鑰管理具有薄弱性，會帶來一些風(fēng)險(xiǎn)。

在密鑰管理方面，LoRa網(wǎng)絡(luò)的層和應(yīng)用傳輸層共享相同的根密鑰和生成密鑰的隨機(jī)數(shù)，缺乏隔離。此外，AES_128加密導(dǎo)出密鑰所使用的安全等級和加密強(qiáng)度不足，并且沒有經(jīng)過業(yè)界安全組織的驗(yàn)證。因此，可能存在密鑰泄露的風(fēng)險(xiǎn)，可能導(dǎo)致數(shù)據(jù)隱私泄露和數(shù)據(jù)篡改等問題。

在物聯(lián)網(wǎng)領(lǐng)域，保障政府、企業(yè)和個(gè)人的核心數(shù)據(jù)和隱私數(shù)據(jù)的安全面對著巨大的挑戰(zhàn)和威脅。以智能環(huán)保為例，攻擊者有可能利用LoRa密鑰強(qiáng)度不足、單一密鑰派生或密鑰管理不善等漏洞，從而竊取環(huán)保監(jiān)控的數(shù)據(jù)。這些數(shù)據(jù)的泄露可能導(dǎo)致大氣和水質(zhì)污染等問題，并且可能惡意傳播謠言。這種情況有可能引發(fā)社會恐慌和群體事件，直接影響社會的穩(wěn)定和國家的安全。

NB-IoT數(shù)據(jù)的加密和完整性保護(hù)是基于3GPP/DTLS標(biāo)準(zhǔn)實(shí)施的，采用了HKDF算法派生密鑰。網(wǎng)絡(luò)層和傳輸層的密鑰分別采用不同的機(jī)制派生，彼此獨(dú)立，互不相互影響。

國外企業(yè)壟斷了LoRa技術(shù)，給國家安全帶來了第五個(gè)安全隱患。

在中美貿(mào)易爭端可能持久化的情況下，當(dāng)前政治環(huán)境中最重要的問題是美國公司SEMTECH過度集中掌握LoRa技術(shù)的控制權(quán)。他們獨(dú)家擁有終端和網(wǎng)關(guān)芯片的IP專利，并且對未來技術(shù)發(fā)展方向缺乏明確規(guī)劃。

無論是從國家和物聯(lián)網(wǎng)產(chǎn)業(yè)鏈的角度看，還是從企業(yè)利益的角度看，都存在著一系列潛在的技術(shù)和國家安全風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)包括禁售芯片、支付高額專利費(fèi)、數(shù)據(jù)泄露、網(wǎng)絡(luò)被控制等。就在今年上半年，一家國內(nèi)知名的通信企業(yè)因受到美國政府制裁，導(dǎo)致企業(yè)陷入了休克性停頓。這不僅給該企業(yè)帶來了巨大的經(jīng)濟(jì)損失，也向全球各國和各個(gè)產(chǎn)業(yè)發(fā)出了警示，讓人們認(rèn)識到在這種情況下的教訓(xùn)是非常深刻的。

NB-IoT是一種技術(shù)，它基于3GPP的開放標(biāo)準(zhǔn)體系，并且有多家公司擁有專利技術(shù)，目前有14家芯片供應(yīng)商。這項(xiàng)技術(shù)具備自然升級到5G的能力，因此在技術(shù)和國家安全風(fēng)險(xiǎn)方面都非常低。