在AIoT时代保护LoRaWAN：一项系统性映射研究及基于MITRE的威胁矩阵

LoRaWAN安全威胁与AIoT增强机制研究：基于81篇文献的系统分析揭示MAC层漏洞占62%，提出MITRE ATT&CK-LoRaWAN矩阵及射频指纹、联邦学习等AIoT解决方案，并探讨量子加密与部署挑战。

摘要：

物联网（IoT）的迅速发展使得长距离广域网络（LoRaWAN）成为在智慧城市、农业和医疗保健等关键领域中领先的低功耗、长距离通信协议。然而，其简约的设计以及对未经许可频谱的依赖使得整个协议栈存在各种安全漏洞，从物理层干扰到媒体访问控制（MAC）层欺骗以及应用层固件攻击。同时，物联网人工智能（AIoT）的出现为通过去中心化、智能和自适应机制加强LoRaWAN的安全性提供了机会。本文采用基于“系统评价和荟萃分析首选报告项目”（PRISMA）的方法，对2020至2025年间发表的81篇经过同行评审的文献进行了系统分析。我们的目标是：1）识别LoRaWAN安全领域的关键趋势和研究方向；2）提出一个针对LoRaWAN协议栈的MITRE ATT&CK框架下的分类体系；3）分析基于AIoT的安全技术贡献；4）指出尚未解决的挑战和未来的研究方向。研究结果表明，62%的网络攻击针对MAC层，利用了静态密钥和弱完整性检查等漏洞。基于人工智能的技术，包括射频指纹识别（RFF，使用卷积神经网络（CNN）的准确率达到97%）、用于异常检测的联邦学习以及基于区块链的密钥管理，虽然显示出潜力，但引发了关于可扩展性和在资源受限设备上部署的担忧。我们首次提出了MITRE ATT&CK-LoRaWAN矩阵，详细列出了18种攻击技术（如能量耗尽和恶意网关（GWs））及其相应的对策，包括后量子时代的Kyber-1024加密算法。最后，我们讨论了主要的技术、方法论和互操作性挑战，并提出了朝着安全、原生支持人工智能且具有韧性的LoRaWAN基础设施发展的研究方向。

显示更多

引言

物联网（IoT）的爆发性增长将低功耗广域网络（LPWAN）推到了关键通信基础设施的前沿。其中，长距离广域网络（LoRaWAN）已成为主要的LPWAN标准。这一地位得到了Gartner无线技术炒作周期[1]的认可，它与蓝牙、Wi-Fi、4G/5G蜂窝网络和NFC并列为主要的无线技术之一。此外，根据LoRa联盟2024年的年度报告[2]，LoRaWAN是实现大规模物联网连接的主要LPWAN技术之一，尤其是在工业、环境和智能基础设施应用中。其应用范围涵盖了智能农业、环境监测和城市基础设施（智慧城市）等对鲁棒性和自主性要求极高的关键领域。