NB-IoT安全架构

NB-IoT是LTE面向物联网应用的增强技术，其安全架构可沿用LTE的，如图5.1所示，包括网络接入安全、网络域安全、用户域安全、应用域安全、安全可视性和可配置性五个安全特性。

1)网络接入安全：为用户提供安全的网络接入功能，主要解决无线链路建立过程中的身份伪造、消息窃听、篡改等攻击。

2)网络域安全：为接入网和服务网、接入网节点之间的信令、用户数据交互提供安全保护，防止有线网络攻击。

3)用户域安全：保护接入移动台过程的安全。

图 安全架构

4)应用域安全：为用户应用和应用服务之间的交互信息提供安全保护。

5)安全可视性和可配置性：允许用户知晓是否使用了某项安全功能，以及开启和提供服务是否依赖于该安全功能。

与LTE网络架构相比，NB-IoT主要在无线接入网进行了协议精简，因此，上述NB-IoT安全特性2)～5)可沿用LTE的架构及技术，不再进行单独描述。