Silicon Labs（亦称“芯科科技”）针对近日CSA连接标准联盟发布的Zigbee PRO 23新版规范制作了一篇博客文章，进一步说明其新增的安全功能特性。即刻点击文末的阅读原文按钮或复制链接了解更多内容：https://cn.silabs.com/blog/zigbee-pro-2023-spec-released-increases-security
Silicon Labs在Zigbee开发方面有着长期而可靠的领先记录，我们是Zigbee协议规范2023指定的“Golden Units”供应商之一。作为少数拥有并支持所有新功能的Zigbee参考设备和产品组合的供应商，我们将继续提供Zigbee的开发工具和解决方案。
Zigbee PRO 23是向前兼容的，因此用户将能够使用Zigbee 3.0产品认证中的最新堆栈。了解更多关于Zigbee PRO 23发布信息：Zigbee PRO 2023——简化使用体验，提升整体安全
访问官网探索关于Silicon Labs对Zigbee的支持方案：https://cn.silabs.com/wireless/zigbee
Zigbee PRO 23新增多项安全增强功能
CSA连接标准联盟近日发布新的Zigbee PRO 23规范，这是Zigbee PRO标准的下一个版本，它带来了新的安全功能，反映出设备安全性和互操作性在物联网开发中的重要性提升。作为目前市面上最广泛使用的无线协议之一，此Zigbee PRO 23版本还介绍了关于最新的安全性的最佳实践方法，并解决了当前面对的持续演变的安全威胁。
Zigbee PRO 23添加了多项安全增强功能，让协议栈从技术架构设计上保证和拓展了安全性，以满足不断变化的市场需求；同时简化了用户使用体验，并将支持的频段延伸到2.4GHz以外。此次更新还增加了Zigbee Direct功能，利用在语音助手和移动设备中普遍使用的低功耗蓝牙技术来简化设备的入网和控制。Zigbee PRO 2023还实现了“Works with All Hubs”第一阶段的目标，为以集线器为中心的网络推进标准化操作，具体来说，是通过帮助设备识别网络中最合适的父节点用以安全地入网或重新入网来提升此类网络的网络弹性。最后，Zigbee PRO 2023增加了对欧洲(800MHz)和北美(900MHZ)SubG频段的支持，提供更高的信号强度和更广的信号范围，为更多应用场景提供支持。
Zigbee PRO 2023的关键内容之一是一系列增强的安全功能和新添加的安全机制，用于在设备入网和操作期间保护网络，以应对当今的安全威胁。主要新功能包括Dynamic Link Key(动态链接密钥)、Device Interview(设备访问)和Trust Center Swap-Out(信任中心替换)。Dynamic Link Key是基于公私密钥对和高级安全曲线的重大改进，进一步保护网络免受攻击；Device Interview技术让用户可以根据生态系统要求查询和过滤设备，之后再允许它们接入网络；Trust Center Swap-Out允许在替换信任中心设备后无需重新连接网络中的其他设备，这里的信任中心设备可以是网关、集线器、智能音箱，甚至是网络中的商用电表。
Zigbee PRO 23还引入了设备访问，允许在连接设备被委托和向网络授予凭据之前对连接设备进行访问。新设备还可以询问信任中心，以确定它是否加入了正确的网络。信任中心负责管理数字证书和加密密钥，用于验证参与数字交易的个人、设备和组织的身份。
设备访问的一些安全好处包括：
识别未经授权的设备：未经授权的设备会带来安全风险，因为它们可能没有必要的安全控制来防范威胁。
识别过时的设备：过时的设备可能容易受到威胁，或者可能无法接收必要的安全更新或补丁。
识别漏洞：管理员可以识别设备中可能被利用的漏洞，并采取措施降低风险。
识别错误配置的设备：错误配置的设备允许未经授权的网络访问，可能是一个重大的安全风险。
这些安全性的改进在智能能源应用中特别有用，Zigbee网络现在能够充分地询问新设备，并确定每个设备从信任中心获得的认证级别。新规范还引入了信任中心交换的方法。如果信任中心无法操作，需要更换，新规范正式解决了这个问题，而不需要中断和重新调试整个网络。
另一项特别的增强是Zigbee的Works with All Hubs功能，这是由全球物联网领导者发起的一项倡议，目标是将行业最佳实践方法整合到基于集线器的网络中。来自集线器的网络管理（负责新设备的授权和登录，检查适当的安全级别）使设备登录更佳准确、可靠，并减少低功耗设备的负载。Zigbee PRO 23为Zigbee Direct特性提供了必要的基础。
您也可以扫描以下二维码，关注Silicon Labs的社交媒体平台
