Silicon Labs（亦稱“芯科科技”）針對近日CSA連接標準聯(lián)盟發(fā)布的Zigbee PRO 23新版規(guī)范制作了一篇博客文章，進一步說明其新增的安全功能特性。即刻點擊文末的閱讀原文按鈕或復制鏈接了解更多內(nèi)容：https://cn.silabs.com/blog/zigbee-pro-2023-spec-released-increases-security

Silicon Labs在Zigbee開發(fā)方面有著長期而可靠的領先記錄，我們是Zigbee協(xié)議規(guī)范2023指定的“Golden Units”供應商之一。作為少數(shù)擁有并支持所有新功能的Zigbee參考設備和產(chǎn)品組合的供應商，我們將繼續(xù)提供Zigbee的開發(fā)工具和解決方案。

Zigbee PRO 23是向前兼容的，因此用戶將能夠使用Zigbee 3.0產(chǎn)品認證中的最新堆棧。了解更多關于ZigbeePRO 23發(fā)布信息：ZigbeePRO 2023——簡化使用體驗，提升整體安全

訪問官網(wǎng)探索關于Silicon Labs對Zigbee的支持方案：https://cn.silabs.com/wireless/zigbee

ZigbeePRO 23新增多項安全增強功能

CSA連接標準聯(lián)盟近日發(fā)布新的Zigbee PRO23規(guī)范，這是Zigbee PRO標準的下一個版本，它帶來了新的安全功能，反映出設備安全性和互操作性在物聯(lián)網(wǎng)開發(fā)中的重要性提升。作為目前市面上最廣泛使用的無線協(xié)議之一，此Zigbee PRO 23版本還介紹了關于最新的安全性的最佳實踐方法，并解決了當前面對的持續(xù)演變的安全威脅。

Zigbee PRO 23添加了多項安全增強功能，讓協(xié)議棧從技術架構設計上保證和拓展了安全性，以滿足不斷變化的市場需求；同時簡化了用戶使用體驗，并將支持的頻段延伸到2.4GHz以外。此次更新還增加了Zigbee Direct功能，利用在語音助手和移動設備中普遍使用的低功耗藍牙技術來簡化設備的入網(wǎng)和控制。Zigbee PRO 2023還實現(xiàn)了“Works with All Hubs”第一階段的目標，為以集線器為中心的網(wǎng)絡推進標準化操作，具體來說，是通過幫助設備識別網(wǎng)絡中最合適的父節(jié)點用以安全地入網(wǎng)或重新入網(wǎng)來提升此類網(wǎng)絡的網(wǎng)絡彈性。最后，Zigbee PRO 2023增加了對歐洲(800MHz)和北美(900MHZ)SubG頻段的支持，提供更高的信號強度和更廣的信號范圍，為更多應用場景提供支持。

Zigbee PRO 2023的關鍵內(nèi)容之一是一系列增強的安全功能和新添加的安全機制，用于在設備入網(wǎng)和操作期間保護網(wǎng)絡，以應對當今的安全威脅。主要新功能包括Dynamic Link Key(動態(tài)鏈接密鑰)、Device Interview(設備訪問)和Trust Center Swap-Out(信任中心替換)。Dynamic Link Key是基于公私密鑰對和高級安全曲線的重大改進，進一步保護網(wǎng)絡免受攻擊；Device Interview技術讓用戶可以根據(jù)生態(tài)系統(tǒng)要求查詢和過濾設備，之后再允許它們接入網(wǎng)絡；Trust Center Swap-Out允許在替換信任中心設備后無需重新連接網(wǎng)絡中的其他設備，這里的信任中心設備可以是網(wǎng)關、集線器、智能音箱，甚至是網(wǎng)絡中的商用電表。

Zigbee PRO 23還引入了設備訪問，允許在連接設備被委托和向網(wǎng)絡授予憑據(jù)之前對連接設備進行訪問。新設備還可以詢問信任中心，以確定它是否加入了正確的網(wǎng)絡。信任中心負責管理數(shù)字證書和加密密鑰，用于驗證參與數(shù)字交易的個人、設備和組織的身份。

設備訪問的一些安全好處包括：

• 識別未經(jīng)授權的設備：未經(jīng)授權的設備會帶來安全風險，因為它們可能沒有必要的安全控制來防范威脅。

• 識別過時的設備：過時的設備可能容易受到威脅，或者可能無法接收必要的安全更新或補丁。

• 識別漏洞：管理員可以識別設備中可能被利用的漏洞，并采取措施降低風險。

• 識別錯誤配置的設備：錯誤配置的設備允許未經(jīng)授權的網(wǎng)絡訪問，可能是一個重大的安全風險。

這些安全性的改進在智能能源應用中特別有用，Zigbee網(wǎng)絡現(xiàn)在能夠充分地詢問新設備，并確定每個設備從信任中心獲得的認證級別。新規(guī)范還引入了信任中心交換的方法。如果信任中心無法操作，需要更換，新規(guī)范正式解決了這個問題，而不需要中斷和重新調(diào)試整個網(wǎng)絡。

另一項特別的增強是Zigbee的Works with All Hubs功能，這是由全球物聯(lián)網(wǎng)領導者發(fā)起的一項倡議，目標是將行業(yè)最佳實踐方法整合到基于集線器的網(wǎng)絡中。來自集線器的網(wǎng)絡管理（負責新設備的授權和登錄，檢查適當?shù)陌踩墑e）使設備登錄更佳準確、可靠，并減少低功耗設備的負載。Zigbee PRO 23為Zigbee Direct特性提供了必要的基礎。

您也可以掃描以下二維碼，關注Silicon Labs的社交媒體平臺