仅ZigBee不足以增强智能家居安全性

在与WiFi，蓝牙，Z-Wave和其他无线技术协议的竞争中，ZigBee完全没有落后。重要原因之一是ZigBee具有足够强的安全性，并且基于它的智能家居设备相对可靠且不易破解。
。 ＆quot;＆quot;＆quot;＆quot;＆quot; ZigBee＆quot; ZigBee提供了三级安全模式，包括无安全设置，使用访问控制列表（Access Control List，ACL）防止非法访问数据以及使用高级加密标准（AES 128）对称密码，以便灵活确定其安全属性，以确保您的家庭ZigBee网络的安全。
＆amp; rdquo;那么这是否意味着只要采用ZigBee协议，一切都会好起来的？当然不是。如不久前在Black Hat Conference上Cognosec论文中所述，尽管“ ZigBee协议标准本身的设计问题不是漏洞的原因”，它既方便又易于使用，可以与其他与网络设备无缝协作的设备组合在一起，同时将设备的成本降至最低，而不管安全级别上的必要安全性如何。
该协议可能具有安全漏洞，从而影响用户的家庭体验和信息安全性。简而言之，ZigBee协议本身是安全的，但是如果技术水平受到限制或“操作不当”，则安全性只是纸上谈兵。
换句话说，基于任何协议的智能家居设备的安全性并不完全由协议本身决定。制造商在实际应用过程中的主观性也是一个重要因素，ZigBee协议也是如此。
有些人不太了解为什么在Black Hat Conference上有关ZigBee协议的新闻中提出了兼容性和连接性问题。实际上，这并不难理解。
例如，三个制造商已采用ZigBee技术。由于上述某些原因，其设备的安全级别也不一致，并且通常不会真正兼容。
但是，为设备的兼容性寻求一个平衡点以保持相互连接将在一定程度上暴露具有较低安全级别的设备的安全隐患，从而导致总体安全级别下降。作为选择ZigBee协议作为智能家居通信技术的早期企业，IOT是如何做到的？实际上，物联网一直以来都非常信任ZigBee，并坚信ZigBee技术是目前智能家居中使用的最稳定，最安全和最快的技术，其加密算法完全不会对银行造成损失。
但是，即使是ZigBee联盟在亚洲的唯一董事会成员，IOT也从未对ZigBee产生迷信，因此在智能家居系统的应用中，IOT所采用的策略是：“选择+加强”，选择更好的技术和ZigBee，并最大程度地提高安全性。熟悉ZigBee的朋友都知道，破解ZigBee网络本身并不容易，即使是一支专业团队也非常费力。
＆amp; Mdash;＆amp; mdash;在ZigBee的一般安全级别中，通常有两个密钥：一个是信任中心的密钥；另一个是信任中心的密钥。另一个是在网络上实际传输数据时的网络密钥。
要破解zigbee网络，您必须获取后者的16字节强密码网络密钥。但是，ZigBee使用AES 128加密算法。
在不知道网络密钥的情况下，暴力破解的可能性非常低。 ＆amp; Mdash;＆amp; mdash; Zigbee联盟正在推进互连和互操作性。
每个制造商都必须使用相同的信任中心密钥，以便信任中心可以通过此密钥将网络密钥传输到不同的设备。但是，此传输窗口非常短，只有在允许ZigBee网络访问（允许加入）时，才允许其他设备访问。
此外，必须在所有制造商的人工干预下执行此操作。因此，如果要以这种方式破解网络，则需要在网络附近等待，并等待所有者承诺添加网络。
这两点应该值得许多ZigBee采用者满意，因为它们可以充分表明ZigBee协议足够值得信赖。但是，物联网的智能家居ZigBee网络不止于此，而是在安全性方面拥有自己的创新。
首先，就系统设计而言，物联网系统是一种自生态系统。它的信任中心的密钥暂时不公开，并且实际的通信网络密钥是随机生成的，因此每个网络。