LoRa是一種極富吸引力的通信解決方案，主要用于物聯(lián)網(wǎng)和工業(yè)物聯(lián)網(wǎng)應用。它是一種遠距離、低功耗的無線通信系統(tǒng)，能夠可靠地傳輸少量數(shù)據(jù)。

LoRa設備是基于LoRaWAN協(xié)議構(gòu)建的，每個設備都需要具有獨特的ID（稱為DevEUI）和安全主密鑰（稱為AppKey）。

基于AppKey，可以派生出用于數(shù)據(jù)完整性和真實性驗證的“網(wǎng)絡會話密鑰”（使用此密鑰對數(shù)據(jù)進行簽名），以及用于保密的“應用會話密鑰”（使用此密鑰對數(shù)據(jù)進行加密）。

每個設備的安全密鑰和標識符都是唯一的，并且通常在設備制造過程中事先配置好（存儲在設備的永久存儲器和Join服務器上）。

然而，這種解決方案存在一些成本和靈活性方面的問題。我們將向您展示NFC動態(tài)標簽的雙向通信功能如何在運行時對設備進行配置，從而簡化制造流程。

將LoRa設備接入網(wǎng)關或網(wǎng)絡服務器的傳統(tǒng)方法

通常需要在產(chǎn)品上添加一個二維（QR）碼，顯示出DevEUI和JoinEUI標識符（安全密鑰是保密的）。

用戶購買設備后，必須安裝由制造商提供的經(jīng)過認證的Android/iOS移動應用程序。然后，應用程序會要求用戶掃描LoRa設備上的二維碼。

接下來，應用程序?qū)⑹褂肑oinEUI參數(shù)與Join網(wǎng)絡進行通信，以識別要通信的正確的Join服務器。Join服務器獲得與此DevEUI關聯(lián)的AppKey，并將AppKey傳播到網(wǎng)絡和應用服務器。網(wǎng)絡服務器將基于AppKey推導出網(wǎng)絡會話密鑰；而應用服務器將基于AppKey推導出應用會話密鑰。

之后，LoRa設備會與LoRa網(wǎng)關通信，并執(zhí)行無線激活 (OTAA)。激活后，新設備就會連接到LoRa網(wǎng)絡并開始通信。

簡化接入過程并提高其成本效益，從而改進用戶體驗

此方法需要采用一個內(nèi)置ST25DV64KC動態(tài)NFC標簽的LoRa設備，幫助連接到支持LoRa調(diào)制的超低功耗無線STM32WL5 MCU。

首先，使用支持NFC的智能手機運行LoRa配置應用程序并輕觸LoRa設備，獲取設備的唯一標識符 (DevEUI)，并在LoRaWAN網(wǎng)絡上注冊該設備。

然后，LoRaWAN服務器將唯一主密鑰 (AppKey) 發(fā)送回移動應用程序，該應用程序?qū)⑵?a target="_blank">編程到LoRa設備的NVM中。接下來，LoRa設備將能夠與LoRa網(wǎng)關通信，執(zhí)行無線激活 (OTAA)。激活后，新設備就會連接到LoRa網(wǎng)絡。

配置方案比較

性能優(yōu)勢

成本優(yōu)勢

NFC配置方法更為靈活，比其他方法更具成本效益

NFC支持自動安裝移動應用程序（Android、iOS）

支持在安裝時注冊GPS位置

由最終用戶完成密鑰配置，簡化了工業(yè)化流程

得益于無接觸接口，支持最終產(chǎn)品采用封閉式外殼（例如燃氣表）

可向服務工程師提供設備日志，從而提高可見性

NFC可用于更多應用場合：診斷、配置、固件升級等

生產(chǎn)線末端無需再進行密鑰配置（節(jié)省成本）

無需使用HSM來存儲與生產(chǎn)的所有LoRa設備相關的密鑰

可在產(chǎn)品生命周期中更新配置的密鑰，以便在其他LoRa網(wǎng)絡中重復使用同一設備

認證

產(chǎn)品獲得NFC Forum認證 (ST25DV64KC) -> 保證與手機的互操作性

核心產(chǎn)品