NB-IoT是LTE面向物联网应用的增强技术,其安全架构可沿用LTE的,如图5.1所示,包括网络接入安全、网络域安全、用户域安全、应用域安全、安全可视性和可配置性五个安全特性。
1)网络接入安全:为用户提供安全的网络接入功能,主要解决无线链路建立过程中的身份伪造、消息窃听、篡改等攻击。
2)网络域安全:为接入网和服务网、接入网节点之间的信令、用户数据交互提供安全保护,防止有线网络攻击。
3)用户域安全:保护接入移动台过程的安全。
图 安全架构
4)应用域安全:为用户应用和应用服务之间的交互信息提供安全保护。
5)安全可视性和可配置性:允许用户知晓是否使用了某项安全功能,以及开启和提供服务是否依赖于该安全功能。
与LTE网络架构相比,NB-IoT主要在无线接入网进行了协议精简,因此,上述NB-IoT安全特性2)~5)可沿用LTE的架构及技术,不再进行单独描述。