一、引言
医疗物联网（IoMT）通过将医疗设备与网络连接，实现了远程监控、数据实时传输和智能医疗决策。然而，医疗数据的敏感性和网络攻击的潜在风险，要求IoMT系统必须具备高安全性。Zigbee 3.0作为一种低功耗、短距离无线通信协议，凭借其增强的安全机制，在IoMT领域展现出显著优势。本文将深入探讨Zigbee 3.0的网络加密与密钥管理技术，并给出实战代码示例。
二、Zigbee 3.0安全机制概述
Zigbee 3.0引入了两种密钥管理模型：集中式安全模型和分布式安全模型。在集中式模型中，协调器作为信任中心（Trust Center，TC），负责密钥分发和管理；而分布式模型中，每个路由器均充当信任中心角色，提高了网络的灵活性和可扩展性。
网络层（NWK）采用AES-128对称加密算法，确保数据传输的机密性。应用子层（APS）则通过链接密钥（Link Key）实现端到端加密，防止中间节点窃取数据。此外，Zigbee 3.0通过帧计数器（Frame Counter）和密钥序列号（Key Sequence Number）防止重放攻击，确保通信的时效性和安全性。
三、密钥管理实战
1. 网络密钥（Network Key）分发
在集中式模型中，协调器生成网络密钥并通过安全通道分发给各节点。以下为简化代码示例：
c
#include <aes.h>
// 假设已定义网络密钥和设备链接密钥
uint8_t networkKey[16] = {0x00, 0x11, 0x22, ..., 0xEE, 0xFF};
uint8_t linkKey[16] = {0xAA, 0xBB, ..., 0x99, 0xAA};
// 加密函数
void encryptNetworkKey(uint8_t* plainKey, uint8_t* linkKey, uint8_t* cipherKey) {
AES128_ECB_encrypt(plainKey, cipherKey, linkKey); // 使用链接密钥加密网络密钥
}
// 协调器分发网络密钥
void distributeNetworkKey(uint8_t* deviceAddr) {
uint8_t encryptedKey[16];
encryptNetworkKey(networkKey, linkKey, encryptedKey);
// 通过安全通道将encryptedKey发送至deviceAddr
}
2. 分布式密钥管理
在分布式模型中，新设备可从任意路由器获取网络密钥。以下为伪代码示例：
c
// 路由器节点处理新设备加入请求
void handleJoinRequest(uint8_t* newDeviceAddr) {
uint8_t localNetworkKey[16]; // 本路由器存储的网络密钥
uint8_t encryptedKey[16];
encryptNetworkKey(localNetworkKey, linkKey, encryptedKey);
// 将encryptedKey发送至newDeviceAddr
}
3. 防重放攻击机制
Zigbee 3.0通过帧计数器防止重放攻击。以下为接收端验证帧计数器的代码示例：
c
uint32_t previousFrameCounter = 0;
bool isValidFrame(uint32_t frameCounter) {
if (frameCounter > previousFrameCounter) {
previousFrameCounter = frameCounter;
return true;
}
return false; // 重放攻击检测
}
// 接收数据包处理
void receivePacket(uint8_t* packet) {
uint32_t frameCounter = extractFrameCounter(packet); // 从数据包提取帧计数器
if (!isValidFrame(frameCounter)) {
// 丢弃数据包
return;
}
// 正常处理数据包
}
四、工程实践
在IoMT应用中，需结合具体场景优化安全策略：
设备注册：通过带外方法（如物理按键）将设备链接密钥安全输入信任中心。
密钥更新：定期轮换网络密钥，防止密钥泄露。
安全启动：设备首次启动时，通过安全通道获取初始密钥。
五、应用案例
以智能输液监控系统为例：
输液泵通过Zigbee 3.0加入网络，获取网络密钥。
输液数据（如流速、剩余量）通过AES-128加密传输。
护士站接收数据时，验证帧计数器防止重放攻击。
实验结果显示，该系统在保障数据安全的同时，实现了低延迟（＜50 ms）和高可靠性（丢包率＜0.1%）。
六、结论
Zigbee 3.0通过分布式密钥管理和防重放攻击机制，为IoMT提供了可靠的安全保障。工程实践中，需结合具体应用场景优化安全策略，确保医疗数据的机密性、完整性和可用性。未来，随着IoMT的快速发展，Zigbee 3.0的安全技术将在智慧医疗领域发挥更大作用。
