📡
① 找到小区新设备扫描，喊"我要入住"
🪪
② 验明正身门卫查录取通知书（安装码）
📓
③ 暗号递卡用暗号本（链路密钥）把门禁卡传给你
💳
④ 刷卡通信日常消息用门禁卡（网络密钥）加密发送
🗝️
⑤ 定期换卡怕卡被复制，门卫隔段时间发新卡，全楼换锁不掉线
加密原理：无线世界没有围墙（通俗图解）
学习提示
ZigBee 设备的消息是通过空气传出去的——空气不属于任何人，谁都能"听"。这一页用"门禁卡 + 寄信"两个生活故事，把 ZigBee 加密的五件事讲明白：验身份、传钥匙、锁消息、盖封条、编号码。专业术语以小标签保留，学完这一页再读后面的管理三讲，会顺很多。
一句话理解
ZigBee 加密 = 验身份 + 传钥匙 + 锁消息 + 盖封条 + 编号码——五件事让空中飘的消息，只有自己人读得懂。
1. 无线世界没有围墙：为什么要加密
💡
传感器 / 灯设备之间用无线电波说话
〰️〰️〰️
🕵️
偷听者旁边的收音机，谁都能收到这些电波
⚠️ 他也能"听"到你家灯说的话！
😰 偷听
别人能听懂你家设备的消息 → 隐私泄露
别人能听懂你家设备的消息 → 隐私泄露
😰 冒充
坏人假装是你的设备发命令 → 灯被乱开
坏人假装是你的设备发命令 → 灯被乱开
😰 重放
录下你的命令再放一遍 → 骗过设备
录下你的命令再放一遍 → 骗过设备
所以必须做三件事：上锁（加密）让别人看不懂 + 盖章（防伪）让假消息穿帮 + 编号（防重放）让旧消息失效
2. 一把万能锁：锁可以公开，钥匙必须保密
🔒
这把锁叫 AES（学名：AES-128 算法）
锁的设计是公开的（谁都能买到），任何设备都能用它锁消息。
但钥匙（密钥）是秘密的——只有"自己人"才拿得到。
学名小贴士：AES 是算法，密钥是它的"钥匙"，两者不是一回事
🗝️ 拿对钥匙 → 打开
设备用同一把钥匙加密和解密消息，自己人看得懂
设备用同一把钥匙加密和解密消息，自己人看得懂
🚫 没钥匙 / 错钥匙 → 打不开
偷听者收到密文，看到的是一堆乱码，什么都看不懂
偷听者收到密文，看到的是一堆乱码，什么都看不懂
一句话：锁可以公开卖，钥匙必须藏好——所以整个安全的关键，就是"钥匙怎么发、怎么管"
3. 三把钥匙：录取通知书、暗号本、门禁卡
📜
录取通知书设备 × 门卫
出厂时发给你，证明"我是正牌设备，不是冒牌的"
学名：安装码 Install Code
📓
暗号本两个人之间的秘密
你和门卫单独约定的小暗号，别人不知道，用它传递"重要秘密"
学名：链路密钥 Link Key
💳
门禁卡全楼共用
整个小区通用的卡，进门、开门都用它，是日常"通行证"
学名：网络密钥 Network Key
📜 证明你是谁 → 📓 用暗号传秘密 → 💳 拿通用门禁卡（三把钥匙层层配合，缺一不可）
一句话：通知书验身份、暗号本传密信、门禁卡日常用——这就是 ZigBee 的"三把钥匙"
4. 报到领卡：新设备怎么安全入住
第 1 步
📡
找到小区新设备开机，扫描周围的无线网络，喊"我要入住"
学名：入网扫描 Steering
→
第 2 步
🪪
出示录取通知书门卫核对身份，不是正牌设备直接赶走
学名：信任中心认证
→
第 3 步
📓
暗号本递门禁卡门卫用"两人暗号"把门禁卡悄悄塞给你，不让外人听见
学名：链路密钥加密传网络密钥
→
第 4 步
💳
刷卡入住你拿到门禁卡，以后全小区说话都用它加密
学名：正式入网，NWK 加密
一句话：入网成功的本质，就是通过门卫验证、拿到了那张全小区通用的门禁卡
5. 寄一封保密信：消息在空中怎么走
🏷️
信封地址写在信封上，邮递员看得见，用来送信
学名：帧头（明文）
📄
信纸（上了锁）信的内容锁进"密码本"，路上谁也偷看不了
学名：载荷加密（AES）
📦
封条（骑缝章）封口盖章，信被拆开过、改过，立刻能发现
学名：MIC 校验码
🔢
编号每封信一个号，旧信重寄会被认出是"录像"
学名：帧计数器
为什么地址不加密？
邮递员（路由）得看到地址才能送到，地址加密了信就送不到了
邮递员（路由）得看到地址才能送到，地址加密了信就送不到了
为什么偷听了也没用？
偷听者只看到信封和封条，看不到锁着的信纸内容
偷听者只看到信封和封条，看不到锁着的信纸内容
为什么要编号？
防止坏人把你以前的信"重放"一遍来骗人
防止坏人把你以前的信"重放"一遍来骗人
一句话：地址负责"送到"，锁负责"保密"，封条负责"防改"，编号负责"防重放"
6. 一张图记住全部
生活说法 ↔ 专业名词对照表：
| 生活中的说法 | 专业名词 | 作用 |
|---|---|---|
| 录取通知书 | 安装码 Install Code | 证明设备身份 |
| 暗号本 | 链路密钥 Link Key | 两人之间传秘密 |
| 门禁卡 | 网络密钥 Network Key | 全网日常加密 |
| 门卫 / 宿管 | 信任中心 Trust Center | 发卡、验身份、管人 |
| 万能锁 | AES-128 加密 | 锁住消息内容 |
| 封条 / 骑缝章 | MIC 校验码 | 防篡改、防伪造 |
| 信件编号 | 帧计数器 | 防重放攻击 |
一句话：无线世界没有围墙，但 ZigBee 用"验身份、传钥匙、锁消息、盖封条、编号码"五件套，把空中飘的消息变成了只有自己人读得懂的密信
小结
这一页是"看图入门"：先记住三把钥匙（录取通知书→暗号本→门禁卡）和寄信四件套（地址→锁→封条→编号）。后面的管理三讲（设备管理、地址分配、网络管理）会分别展开"设备怎么被管、地址怎么分配、网络怎么运转"——到时你会发现，所有管理动作最后都落在这一页讲过的"钥匙"和"信封"上。
本章自测
一、单项选择题（每题 10 分，共 50 分）
答完全部 5 题自动判分并计入学习档案（需登录后作答）
🔒 登录后才能作答，成绩将计入学习档案。 去登录 / 注册
1 ZigBee 设备通过空气传输消息，主要面临哪三种安全威胁？
2 关于 AES 加密与密钥，下列说法正确的是？
3 "三把钥匙"中，用于证明"设备是正牌设备"（验明身份）的是？
4 新设备入网（报到领卡）的正确顺序是？
5 加密帧结构中，"封条（骑缝章）"对应的专业概念是？
已完成 0 / 5 题
二、问答题（每题 25 分，共 50 分）
作答并提交后，参考答案要点才会展示（需登录，计入学习档案）
🔒 登录后才能作答，提交后查看参考答案（计入学习档案）。 去登录 / 注册