लोरावन प्रोटोकॉल सुरक्षा अक्सर पूछे जाने वाले प्रश्न

लोरावन सुरक्षा

लोरावन एक लंबी दूरी की और फिर भी कम-शक्ति (लो पावर, वाइड एरिया - एलपीडब्ल्यूए) नेटवर्क प्रोटोकॉल है जो बैटरी चालित उपकरणों को स्थानीय या वैश्विक इंटरनेट से कनेक्ट करने और इंटरनेट ऑफ थिंग्स (IoT - इंटरनेट ऑफ थिंग्स) के लिए मुख्य आवश्यकताएं प्रदान करने के लिए डिज़ाइन किया गया है। द्विदिश संचार, कनेक्शन सुरक्षा, गतिशीलता, आदि।

किसी भी IoT विकास के लिए सुरक्षा सर्वोच्च प्राथमिकता है। LoRaWAN विनिर्देश क्रिप्टोग्राफ़िक सुरक्षा के दो स्तरों को परिभाषित करता है:

• टर्मिनल डिवाइस और नेटवर्क सर्वर के बीच साझा किया गया एक अद्वितीय 128-बिट नेटवर्क सत्र कुंजी;
• अद्वितीय 128-बिट अनुप्रयोग सत्र कुंजी (AppSKey - अनुप्रयोग सत्र कुंजी) अनुप्रयोग स्तर पर आम एंड-टू-एंड।

एईएस एल्गोरिदम का उपयोग नेटवर्क सर्वर में प्रमाणीकरण और पैकेट अखंडता प्रदान करने और एप्लिकेशन सर्वर स्तर पर एंड-टू-एंड एन्क्रिप्शन के लिए किया जाता है। इन दो स्तरों को प्रदान करने से आप बहु-किरायेदार साझा नेटवर्क को लागू कर सकते हैं, जहां नेटवर्क ऑपरेटर के पास उपयोगकर्ता पेलोड डेटा देखने की क्षमता नहीं है।

कुंजी को उत्पादन लाइन पर या कमीशन के दौरान निजीकरण (ABP - सक्रिय द्वारा निजीकरण) के माध्यम से सक्रिय किया जा सकता है, या क्षेत्र में नेटवर्क (OTAA - ओवर-द-एयर एक्टिवेटेड) के माध्यम से सक्रिय किया जा सकता है। ओटीएए सक्रियण विधि डिवाइस को आवश्यकतानुसार चाबियाँ बदलने की अनुमति देती है।

सुरक्षा अक्सर पूछे जाने वाले प्रश्न

LoRaWAN प्रोटोकॉल सुरक्षा तंत्र कहाँ वर्णित हैं?

सभी सुरक्षा तंत्र लोरा एलायंस के विनिर्देशों में वर्णित हैं, जिन्हें उनकी वेबसाइट से डाउनलोड किया जा सकता है। फिलहाल, आप 1.0.x रिलीज जारी कर सकते हैं और ये उत्तर उसी पर आधारित हैं। विकास के तहत 1.1 जारी है।

लोरा एलायंस विनिर्देश LoRaWAN नेटवर्क को कैसे सुरक्षित करता है?

लोरावन पूरे मैक (मीडिया एक्सेस कंट्रोल) फ्रेम में मूल प्रमाणीकरण, अखंडता और पुन: सुरक्षा का समर्थन करता है। यह टर्मिनल और नेटवर्क पक्ष पर इसकी प्रतिक्रिया के बीच एप्लिकेशन पेलोड के अंत-से-अंत एन्क्रिप्शन की अनुमति देता है (जिसे रिलीज 1.1 में एप्लिकेशन सर्वर कहा जाता है)। लोरावन एक ऑपरेशन मोड का समर्थन करता है जो आपको मैक कमांड को एन्क्रिप्ट करने की अनुमति देता है।

ये सभी प्रक्रियाएं एईएस एडवांस्ड एन्क्रिप्शन स्टैंडर्ड पर निर्भर हैं और 128-बिट क्रिप्टोग्राफिक कुंजियों और एल्गोरिदम का उपयोग करती हैं।

सूचना सुरक्षा के मामले में ABP और OTAA मोड के बीच कोई अंतर हैं?

लोरावन स्थिर रूट कुंजियों और गतिशील रूप से उत्पन्न सत्र कुंजियों का उपयोग करता है।
रूट कुंजियाँ केवल OTAA उपकरणों में प्रदान की जाती हैं। जब ओटीए टर्मिनल ज्वाइन प्रोसीजर करता है तो उन्हें सत्र कुंजी प्राप्त करने के लिए उपयोग किया जाता है। ओटीए मोड में एक टर्मिनल डिवाइस, जब क्षेत्र में स्थापित किया जाता है, तो किसी भी नेटवर्क से कनेक्ट हो सकता है जिसमें एक प्रमुख सर्वर (रिलीज 1.1 में, एक सर्वर से जुड़ें) के साथ आउटपुट होता है जिसके साथ टर्मिनल डिवाइस जुड़ा हुआ है। इस तरह से प्राप्त सत्र कुंजियाँ पहले से ही हवाई यातायात की सुरक्षा के लिए टर्मिनल उपकरणों द्वारा उपयोग की जाती हैं।

ABP डिवाइस रूट कीज़ का उपयोग नहीं करते हैं। इसके बजाय, उन्हें पूर्व-चयनित नेटवर्क के लिए सत्र कुंजी के एक सेट के साथ प्रदान किया जाता है। एबीपी डिवाइस के जीवन भर में सत्र की चाबियाँ अपरिवर्तित रहती हैं।

सत्र कुंजियों को बदलने की क्षमता OTAA उपकरणों को सुरक्षा के उच्च स्तर की आवश्यकता वाले अनुप्रयोगों के लिए अधिक उपयुक्त बनाती है।

लोरावन की पहचान क्या है?

प्रत्येक टर्मिनल डिवाइस की पहचान 64-बिट ग्लोबल यूनिक नंबर (EUI- एक्सटेंडेड यूनिक आइडेंटिफ़ायर) द्वारा की जाती है, जिसे या तो निर्माता द्वारा या टर्मिनल डिवाइस के मालिक द्वारा असाइन किया जाता है। EUI नंबरों को असाइन करने के लिए असाइनर को IEEE पंजीकरण प्राधिकरण से एक अद्वितीय OUI (संगठनात्मक रूप से विशिष्ट पहचानकर्ता) की आवश्यकता होती है।

टर्मिनल प्रमाणीकरण का उपयोग करने वाले प्रत्येक जॉइन सर्वर को 64-बिट वैश्विक ईयूआई द्वारा भी पहचाना जाता है, जो इस सर्वर के मालिक या ऑपरेटर द्वारा सौंपा गया है।

लोरावन नेटवर्क और निजी नेटवर्क खोलें जो ओपन लोरावन के साथ "संवाद" करते हैं, लोरा एलायंस द्वारा निर्धारित 24-बिट अद्वितीय पहचानकर्ता द्वारा पहचाने जाते हैं।

जब टर्मिनल डिवाइस सफलतापूर्वक नेटवर्क से जुड़ा होता है, तो यह नेटवर्क द्वारा असाइन किया गया 32-बिट अस्थायी पता प्राप्त करता है।

क्या मैं अपने डिवाइस या नेटवर्क को बेतरतीब ढंग से नंबर असाइन कर सकता हूं?

नहीं। पिछले प्रश्न ने प्रत्येक प्रकार के पहचानकर्ता के लिए असाइनमेंट नियमों का वर्णन किया है। यदि आप इन नियमों का पालन नहीं करते हैं, तो आपके नेटवर्क की तैनाती के दौरान संख्याओं और अप्रत्याशित व्यवहार का संयोग हो सकता है (समान LAN से जुड़े विभिन्न उपकरणों पर समान ईथरनेट मैक पते का उपयोग करने पर क्या हो सकता है)।

क्या सभी टर्मिनल डिवाइस जो उत्पादन से बाहर हैं उनमें एक ही "डिफ़ॉल्ट" क्रिप्टोग्राफ़िक कुंजी है?

नहीं। लोरावन में "डिफ़ॉल्ट कुंजी" या "डिफ़ॉल्ट पासवर्ड" की अवधारणा नहीं है। सभी टर्मिनल उपकरणों में अद्वितीय कुंजी होती है, यहां तक ​​कि उत्पादन से बाहर निकलने पर भी। इस प्रकार, एक टर्मिनल डिवाइस से एक एकल समझौता कुंजी किसी भी तरह से अन्य उपकरणों को प्रभावित नहीं करेगी।

किस तरह की क्रिप्टोग्राफिक कुंजी का उपयोग किया जाता है?

OTAA समापन बिंदु में रूट कुंजियाँ होती हैं जिन्हें AppKeys (एप्लिकेशन रूट कुंजी) कहा जाता है। नेटवर्क पक्ष पर, AppKey कुंजियाँ Join सर्वर पर स्थित होती हैं, जो एक ही समय में नेटवर्क सर्वर हो भी सकती हैं और नहीं भी।

ABP एंडपॉइंट में दो AppSKey और NwkSKey (नेटवर्क सत्र कुंजी) सत्र कुंजियाँ होती हैं। नेटवर्क पक्ष पर, NwkSKey नेटवर्क सर्वर पर स्थित है, और एप्लिकेशन सर्वर पर AppSKey।

सभी आवश्यक नेटवर्क तत्वों (टर्मिनल डिवाइस, ज्वाइन सर्वर, नेटवर्क सर्वर, एप्लिकेशन सर्वर) के साथ सूचीबद्ध कुंजियों को प्रदान करने के लिए उपयोग की जाने वाली प्रक्रियाएं लोरावन विनिर्देश के दायरे से बाहर हैं।

क्रिप्टोग्राफी एल्गोरिदम क्या उपयोग किया जाता है?

RFC4493 में वर्णित एईएस-सीएमएसी एल्गोरिदम का उपयोग मूल प्रमाणीकरण और अखंडता संरक्षण के लिए किया जाता है। IEEE 802.15.4-2011 में वर्णित एईएस-सीसीएम एल्गोरिथ्म का उपयोग एन्क्रिप्शन के लिए किया जाता है।

लोरावन आपको सुनने से कैसे रोकता है?

मैक डेटा को टर्मिनल डिवाइस और नेटवर्क के बीच हवा में संचरण के समय एन्क्रिप्ट किया जाता है। इसके अलावा, पेलोड को टर्मिनल डिवाइस और एप्लिकेशन सर्वर (तथाकथित एंड-टू-एंड एन्क्रिप्शन) के बीच एन्क्रिप्ट किया गया है। यह सुनिश्चित करता है कि केवल अधिकृत ऑब्जेक्ट्स जिनमें एन्क्रिप्शन कुंजियाँ हैं, पैकेट की सामग्री तक पहुँच सकते हैं।

LoRaWAN डेटा स्पूफिंग को कैसे रोकता है?

मैक डेटा की अखंडता और प्रमाणीकरण पैकेट क्षेत्र द्वारा सुरक्षित है, जिसमें टर्मिनल डिवाइस और नेटवर्क को ज्ञात संदेश अखंडता कोड (एमआईसी) कोड शामिल है। यह सुनिश्चित करता है कि केवल अधिकृत ऑब्जेक्ट्स में अखंडता कुंजी (यानी, टर्मिनल डिवाइस और नेटवर्क सर्वर) शामिल हैं जो वैध संदेश उत्पन्न कर सकते हैं।

LoRaWAN रिटेंशन को कैसे हतोत्साहित करता है?

मैक डेटा अखंडता संरक्षण यह सुनिश्चित करने के लिए संदेश काउंटर का उपयोग करता है कि प्राप्तकर्ता पहले से ही प्राप्त (यानी, संभावित रूप से पुनर्प्राप्त) संदेश को स्वीकार नहीं करता है।

क्या लोरावन एप्लीकेशन पेलोड सुरक्षा का समर्थन करता है?

LoRaWAN टर्मिनल डिवाइस और एप्लिकेशन सर्वर के बीच एंड-टू-एंड एप्लिकेशन पेलोड एन्क्रिप्शन प्रदान करता है। इसकी हॉप-बाय-हॉप संरचना में अखंडता सुरक्षा प्रदान की जाती है: LoRaWAN अखंडता संरक्षण के माध्यम से हवा में एक हॉप और HTTPS और VPN जैसे सुरक्षित ट्रांसमिशन तकनीकों का उपयोग करके नेटवर्क सर्वर और एप्लिकेशन सर्वर के बीच एक और हॉप। अंत-से-अंत अखंडता सुरक्षा की आवश्यकता वाले अनुप्रयोगों को अपने पेलोड के साथ ऐसा करने के लिए प्रोत्साहित किया जाता है।

बैकएंड इंटरफेस कैसे सुरक्षित हैं?

बैकएंड इंटरफेस नेटवर्क सर्वर, जॉइन सर्वर और एप्लिकेशन सर्वर के बीच डेटा के प्रबंधन और आदान-प्रदान में शामिल हैं। HTTPS और VPN तकनीकों को इन महत्वपूर्ण अवसंरचना तत्वों के बीच डेटा के आदान-प्रदान की रक्षा करने के लिए अनुशंसित किया जाता है, उसी हद तक जैसे अन्य दूरसंचार प्रणालियों में इसे लागू किया जाता है। बैकएंड इंटरफेस लोरावन स्पेसिफिकेशन के दायरे से बाहर हैं।

क्या LoRaWAN हार्डवेयर सुरक्षा का समर्थन करता है?

हार्डवेयर (सुरक्षा तत्वों या सुरक्षा मॉड्यूल) के संदर्भ में टर्मिनल उपकरणों और सर्वर प्लेटफार्मों की सुरक्षा में सुधार उपकरण कार्यान्वयन के मुद्दों से संबंधित है और LoRaWAN सहित संचार गुणवत्ता के उद्देश्य से प्रोटोकॉल अंतर से संबंधित नहीं है। हालांकि, ऐसे तकनीकी समाधान का उपयोग लोरावन विनिर्देश के साथ संगत है और इसे डेवलपर द्वारा आवेदन की आवश्यकताओं के अनुसार लागू किया जा सकता है।

यदि मुझे सुरक्षा जोखिम मिलता है तो मुझे क्या करना चाहिए?

सामान्य तौर पर, तीन कारणों में से एक के लिए एक सुरक्षा जोखिम उत्पन्न हो सकता है, या इसके संयोजन:

• विनिर्देश (उदाहरण के लिए, पुनरावृत्तियों के खिलाफ सुरक्षा की कमी),
• कार्यान्वयन (उदाहरण के लिए, किसी उपकरण से कुंजी निकालना),
• तैनाती (उदाहरण के लिए, सुरक्षात्मक स्क्रीन की कमी)।

पहला कदम कारण स्थापित करना है। यदि कारण विनिर्देश में है, तो लोरा एलायंस में मदद करने के लिए लिखें। उपकरण की बिक्री के बारे में प्रश्नों के लिए निर्माता से संपर्क करें।
और तैनाती के मुद्दों का निर्णय लोरावन नेटवर्क ऑपरेटरों द्वारा किया जाता है।

स्रोत