Silicon Labs（亦稱“芯科科技”）針對近日CSA連接標準聯盟發布的Zigbee PRO 23新版規范制作了一篇博客文章，進一步說明其新增的安全功能特性。即刻點擊文末的閱讀原文按鈕或復制鏈接了解更多內容：https://cn.silabs.com/blog/zigbee-pro-2023-spec-released-increases-security

Silicon Labs在Zigbee開發方面有著長期而可靠的領先記錄，我們是Zigbee協議規范2023指定的“Golden Units”供應商之一。作為少數擁有并支持所有新功能的Zigbee參考設備和產品組合的供應商，我們將繼續提供Zigbee的開發工具和解決方案。

Zigbee PRO 23是向前兼容的，因此用戶將能夠使用Zigbee 3.0產品認證中的最新堆棧。了解更多關于ZigbeePRO 23發布信息：ZigbeePRO 2023——簡化使用體驗，提升整體安全

訪問官網探索關于Silicon Labs對Zigbee的支持方案：https://cn.silabs.com/wireless/zigbee

ZigbeePRO 23新增多項安全增強功能

CSA連接標準聯盟近日發布新的Zigbee PRO23規范，這是Zigbee PRO標準的下一個版本，它帶來了新的安全功能，反映出設備安全性和互操作性在物聯網開發中的重要性提升。作為目前市面上最廣泛使用的無線協議之一，此Zigbee PRO 23版本還介紹了關于最新的安全性的最佳實踐方法，并解決了當前面對的持續演變的安全威脅。

Zigbee PRO 23添加了多項安全增強功能，讓協議棧從技術架構設計上保證和拓展了安全性，以滿足不斷變化的市場需求；同時簡化了用戶使用體驗，并將支持的頻段延伸到2.4GHz以外。此次更新還增加了Zigbee Direct功能，利用在語音助手和移動設備中普遍使用的低功耗藍牙技術來簡化設備的入網和控制。Zigbee PRO 2023還實現了“Works with All Hubs”第一階段的目標，為以集線器為中心的網絡推進標準化操作，具體來說，是通過幫助設備識別網絡中最合適的父節點用以安全地入網或重新入網來提升此類網絡的網絡彈性。最后，Zigbee PRO 2023增加了對歐洲(800MHz)和北美(900MHZ)SubG頻段的支持，提供更高的信號強度和更廣的信號范圍，為更多應用場景提供支持。

Zigbee PRO 2023的關鍵內容之一是一系列增強的安全功能和新添加的安全機制，用于在設備入網和操作期間保護網絡，以應對當今的安全威脅。主要新功能包括Dynamic Link Key(動態鏈接密鑰)、Device Interview(設備訪問)和Trust Center Swap-Out(信任中心替換)。Dynamic Link Key是基于公私密鑰對和高級安全曲線的重大改進，進一步保護網絡免受攻擊；Device Interview技術讓用戶可以根據生態系統要求查詢和過濾設備，之后再允許它們接入網絡；Trust Center Swap-Out允許在替換信任中心設備后無需重新連接網絡中的其他設備，這里的信任中心設備可以是網關、集線器、智能音箱，甚至是網絡中的商用電表。

Zigbee PRO 23還引入了設備訪問，允許在連接設備被委托和向網絡授予憑據之前對連接設備進行訪問。新設備還可以詢問信任中心，以確定它是否加入了正確的網絡。信任中心負責管理數字證書和加密密鑰，用于驗證參與數字交易的個人、設備和組織的身份。

設備訪問的一些安全好處包括：

• 識別未經授權的設備：未經授權的設備會帶來安全風險，因為它們可能沒有必要的安全控制來防范威脅。

• 識別過時的設備：過時的設備可能容易受到威脅，或者可能無法接收必要的安全更新或補丁。

• 識別漏洞：管理員可以識別設備中可能被利用的漏洞，并采取措施降低風險。

• 識別錯誤配置的設備：錯誤配置的設備允許未經授權的網絡訪問，可能是一個重大的安全風險。

這些安全性的改進在智能能源應用中特別有用，Zigbee網絡現在能夠充分地詢問新設備，并確定每個設備從信任中心獲得的認證級別。新規范還引入了信任中心交換的方法。如果信任中心無法操作，需要更換，新規范正式解決了這個問題，而不需要中斷和重新調試整個網絡。

另一項特別的增強是Zigbee的Works with All Hubs功能，這是由全球物聯網領導者發起的一項倡議，目標是將行業最佳實踐方法整合到基于集線器的網絡中。來自集線器的網絡管理（負責新設備的授權和登錄，檢查適當的安全級別）使設備登錄更佳準確、可靠，并減少低功耗設備的負載。Zigbee PRO 23為Zigbee Direct特性提供了必要的基礎。

您也可以掃描以下二維碼，關注Silicon Labs的社交媒體平臺