無線通信技術

按照距離和傳輸速率，可以分為如下圖所示。

在這里插入圖片描述

STM32WL型號分布

在這里插入圖片描述

STM32WL可優(yōu)化項

在這里插入圖片描述

LORA的前身

LoRa是由法國公司Cycleo（于2009年作為IP和設計解決方案提供商成立）開發(fā)的專利技術，用于擴

頻無線調制

? 2012年， Cycleo被Semtech（美國）以約500萬美元的價格收購。

? 2015年Semtech建立了LoRa聯(lián)盟。包括意法半導體，瑞薩電子，微芯，軟銀，阿里巴巴，亞馬遜，思科，RisingHF，CLAATEK等。

LORA技術方面

LoRa（Long Range）是Semtech公司的調制技術，用于低功耗，廣域網（LPWAN）。

? LoRa是物理層。

? LoRa 基于線性調頻擴頻（CSS）通信和工作在免許可證的SubGHz 頻段。

全球LORA工作頻段

可以看見，在中國使用的頻段主要是470~510Mhz

在這里插入圖片描述

LoRa 和 LoRaWAN區(qū)別

LoRa是物理層，LoRa定義了調制技術和頻段，LoRaWAN是上層的一種開關協(xié)議，定義了mac層。

在這里插入圖片描述

LoRaWAN網絡架構

LoRaWAN網絡架構分成如下五個部分：

? LoRaWAN節(jié)點

? LoRaWAN網關

? LoRaWAN網絡服務器

? LoRaWAN應用服務器

? APP

工作過程是總端節(jié)點采集數據，將數據通過LoRa無線通信，傳輸到網關，網關再將數據傳輸到網絡服務器，網絡服務器再將數據轉化到對應的應用服務器進行處理，最后在網頁或者APP內進行顯示。STM32WL系列的產品適合做節(jié)點這樣的一個角色。

在這里插入圖片描述

LoRaWAN 安全數據傳輸

在數據傳輸種，節(jié)點和網絡服務器之間會使用128bit的網絡會話密鑰進行加密，檢點和應用服務器之間則會用128bit的應用繪畫密鑰加密，這樣可以確保節(jié)點傳輸到應用服務器的數據不會被網關和網絡服務器進行讀取到。

在這里插入圖片描述

LoRaWAN 節(jié)點定義

節(jié)點的類別主要是有Class A, Class B, Class C。

基于LoRaWAN的終端設備可能會根據其設備類別以三種模式之一運行。

? 所有此類設備必須支持Class A操作。

? Class B設備必須同時支持Class A和Class B模式。

? Class C設備必須支持Class A。這些操作模式與設備與網絡的通信方式有關。

由下圖也可以得知，Class A, Class B, Class C的功耗種Class A最小，Class C功耗最大。

在這里插入圖片描述

工作模式

Class A

Class A：所有LoRaWAN終端設備必須實現A類功能。降低功耗。

雙向傳輸終端（Class A）：ClassA 終端設備允許雙向通信，Class A 的終端在每次上行后都會緊跟兩個短暫的下行接收窗口，以此實現雙向傳輸。

在這里插入圖片描述

終端基于自身通信需求來安排傳輸時隙，在隨機時間的基礎上具有較小的變化（即 ALOHA 協(xié)議）。Class A 操作為應用提供了最低功耗的終端系統(tǒng)，只要求應用在終端上行傳輸后的很短時間內進行服務器的下行傳輸，服務器在其他任何時間進行的下行傳輸都需要等終端的下一次上行。

在這里插入圖片描述

Class B

Class B：Class B設備必須同時支持Class A和Class B模式。

劃定接收時隙的雙向傳輸終端（Class B）：Class B 的終端有更多的接收時隙。除了 Class A 的隨機接收窗口，Class B 設備還會在指定時間打開其他的接收窗口。為了讓終端可以在指定時間打開接收窗口，終端需要從網關接收時間同步的信標（Beacon），使服務器知曉終端何時處于監(jiān)聽狀態(tài)。

在這里插入圖片描述

Class C

Class C：Class C始終處于“打開”狀態(tài)；也就是說，它們不依賴電池電量。低延遲，多功耗。

最大化接收時隙的雙向傳輸終端（Class C）：Class C 的終端基本處于一直打開接收窗口的狀態(tài)，只在發(fā)送時短暫關閉。Class C 的終端會比 Class A 和 Class B 更加耗電，但同時從服務器下發(fā)給終端的時延也是最短的。

在這里插入圖片描述

LoRaWAN 網絡結構

LoRaWAN 網關在LoRaWAN 網絡結構中主要是做數據轉換工作，節(jié)點接收到的數據轉換到網絡服務器，或者將網絡服務器的數據傳輸到節(jié)點。

在這里插入圖片描述

LoRaWAN 網絡架構主要包含節(jié)點、網關、網絡服務器、應用服務器以及應用APP。

在這里插入圖片描述

LoRaWAN 節(jié)點激活方法

LoRaWAN 節(jié)點入網或者激活主要又兩種方式，分別是Over-the-Air Ac tivation(OTAA)和Activation By Personalization (ABP)。

Over-the-Air Activation(OTAA)

空中激活 OTAA 是目前推薦的連接方式，安全性更高，通過網絡執(zhí)行入網的過程，動態(tài)地生產會話密鑰及 DevAddr。

? 基于全局唯一標識符

? 空中消息握手

? 設備制造商自動生成基本的配置參數

? 可以定期更新安全密鑰（會話密鑰和派生密鑰）

? 設備可以存儲多個“身份”，以在其生命周期內動態(tài)安全地切換網絡和運營商

? 提供高級的防篡改安全選項

Activation By Personalization (ABP)

本地激活 ABP 接入網絡的方式更為簡單直接，無需入網流程，通過本地預存的會話密鑰進行加解密，但存在一些安全性的問題如重放攻擊，因此不推薦使用。

? 生產時存儲共享密鑰

? 鎖定到特定網絡

? 簡化的（不太安全）的激活過程

? 在制造時對ID和密鑰進行了個性化設置

? 上電后，設備立即開始工作；跳過加入程序

? 設備綁定到特定的網絡/服務； NetID是設備網絡地址的一部分

OTAA的入網參數

標識符	說明
DevEUI	64位全局唯一ID（IEEE EUI64地址）唯一標識終端設備。
AppEUI	64位應用ID用于唯一標識應用提供者的節(jié)點（IEEE EUI64地址）
AppKey	由AES分配的AES-128應用密鑰，專用于終端設備應用程序提供者，用于派生特定于該終端設備的會話密鑰NwkSKey和AppSKey，以加密和驗證網絡通信和應用程序數據

ABP的入網參數

標識符	說明
NwkSKey	網絡會話密鑰，用于特定的終端設備。網絡服務器和終端設備將其用于計算和驗證MIC（消息完整性代碼），或加密和解密僅MAC數據消息的有效載荷字段
AppSKey	應用會話密鑰，用于特定的終端設備。被用于應用服務器和終端設備加解密應用數據。
DevAddr	標識當前網絡中的終端設備的32位地址。

OTAA: 入網請求

在軟件上配置好節(jié)點參數后，在網絡服務器上注冊節(jié)點時，需要把對應節(jié)點的OTAA的入網參數填入到網絡服務器中，然后節(jié)點就會發(fā)送入網請求，通過網關請求包發(fā)送給網絡服務器，入網請求數據包內就包含了AppEUI和DevEUI等闡述的信息

在這里插入圖片描述

OTAA: 入網接收

當網絡服務器接收到網關轉化的入網請求數據包之后，網絡服務器會根據數據包的參數來判斷是否是已經注冊的節(jié)點，如果是則會接受申請，并且會返回數據包給節(jié)點，數據包會包含后面用于派生數據通訊密鑰的信息。

在這里插入圖片描述

OTAA: 會話密鑰

在完成入網通訊后，節(jié)點和服務器會根據入網申請和入網接收的數據包交換參數，派生出網絡會話密鑰(Networks Session Keys)和應用會話密鑰(Application Session Keys)用于后續(xù)的數據傳輸加密。

在這里插入圖片描述

OTAA:安全傳輸

節(jié)點和網絡服務器之間的通信是用安全的網絡連接使用派生的網絡會話密鑰（Secure network connection using derived Network Session Keys）進行加密，而節(jié)點和應用服務器之間的通信是用應用程序會話密鑰（Application lever end-to end encryptionusing derived Application Session Keys）進行加密。

所以網關網絡服務器沒有辦法讀取到節(jié)點到應用服務器上的數據，因為他們使用的是不同的密鑰，這也可以保證網關或者網絡服務器受到攻擊時，節(jié)點傳輸給應用服務器的數據不會被破解。

在這里插入圖片描述