博達(dá)訊(圖)_油田數(shù)據(jù)無(wú)線傳輸_無(wú)線網(wǎng)橋

博達(dá)迅專業(yè)提供無(wú)線mesh工業(yè)級(jí)無(wú)線通信方案，下面介紹下mesh安全關(guān)鍵技術(shù)，mesh安全方案MESH無(wú)線網(wǎng)絡(luò)是一項(xiàng)極有前途的技術(shù)，無(wú)線網(wǎng)橋，被譽(yù)為下一代無(wú)線因特網(wǎng)，油田數(shù)據(jù)無(wú)線傳輸，它除了具備一般的無(wú)線網(wǎng)絡(luò)特征外，還具有多跳、自組織等特性，這些特性有它的高明之處。

車載、艦載、耐高溫?zé)o線網(wǎng)橋、性能好無(wú)線網(wǎng)橋、三防無(wú)線網(wǎng)橋、穩(wěn)定性好無(wú)線網(wǎng)橋、、防鹽霧無(wú)線網(wǎng)橋、防腐蝕無(wú)線網(wǎng)橋、森林防火用無(wú)線網(wǎng)橋、水利用無(wú)線網(wǎng)橋

mesh安全方案MESH無(wú)線網(wǎng)絡(luò)是一項(xiàng)極有前途的技術(shù)，被譽(yù)為下一代無(wú)線因特網(wǎng)，它除了具備一般的無(wú)線網(wǎng)絡(luò)特征外，還具有多跳、自組織等特性，這些特性有它的高明之處。

mesh關(guān)鍵技術(shù)

無(wú)線Mesh1網(wǎng)絡(luò)實(shí)施中涉及到的關(guān)鍵技術(shù)主要包括：多信道協(xié)商；信道分配；網(wǎng)絡(luò)發(fā)現(xiàn)；路由轉(zhuǎn)發(fā)；Mesh安全。

博達(dá)迅mesh產(chǎn)品WireFiber支持LPTP遠(yuǎn)距離移動(dòng)漫游通信協(xié)議，實(shí)現(xiàn)遠(yuǎn)距離無(wú)線通信組網(wǎng)，具備自組網(wǎng)，Alvarion無(wú)線網(wǎng)橋，自愈合，路徑規(guī)劃等功能。支持通用生成樹協(xié)議(STP)和快速生成樹協(xié)議(RSTP)。

工業(yè)級(jí)無(wú)線網(wǎng)橋、電信級(jí)無(wú)線網(wǎng)橋、級(jí)無(wú)線網(wǎng)橋、室外無(wú)線網(wǎng)橋、進(jìn)口無(wú)線網(wǎng)橋、高端無(wú)線網(wǎng)橋、無(wú)線網(wǎng)橋、質(zhì)量穩(wěn)定的無(wú)線網(wǎng)橋、電力用無(wú)線網(wǎng)橋、遠(yuǎn)距離無(wú)線網(wǎng)橋、高帶寬無(wú)線網(wǎng)橋、mesh無(wú)線網(wǎng)橋、mesh、mesh自組網(wǎng)無(wú)線網(wǎng)橋、支持MESH無(wú)線網(wǎng)橋、港機(jī)用無(wú)線網(wǎng)橋。

下面介紹下mesh的另一個(gè)關(guān)鍵技術(shù)-Mesh 安全

Mesh 網(wǎng)絡(luò)特有的多跳自組織特性導(dǎo)致其特有的安全目標(biāo)，例如Mesh節(jié)點(diǎn)間的雙向認(rèn)證；各跳端到端鏈路數(shù)據(jù)流量的機(jī)密性和完整性保護(hù)； Mesh 節(jié)點(diǎn)的接入控制和管理。為了針對(duì)性解決這些安全問(wèn)題，Mesh安全技術(shù)被提出。Mesh安全關(guān)聯(lián)（MSA，Mesh Security Association）則是一種常用的Mesh安全架構(gòu)。在MSA安全架構(gòu)中，密鑰體系是其核心。一個(gè)MP 只有通過(guò)身份認(rèn)證后建立起一套密鑰體系才被允許在網(wǎng)絡(luò)中發(fā)起通信。MSA 架構(gòu)將參與安全交互的MP 節(jié)點(diǎn)分成3種角色：MKD、MA和Candidate MP。Candidate MP是指希望加入Mesh網(wǎng)絡(luò)的節(jié)點(diǎn)。MA是具備為Candidate節(jié)點(diǎn)提供認(rèn)證服務(wù)資格的節(jié)點(diǎn)，奧維通無(wú)線網(wǎng)橋，它能夠建立并維護(hù)一條通往MKD 的安全鏈路以保證經(jīng)其轉(zhuǎn)發(fā)的Candidate MP 證信息的安全。 MKD與外部認(rèn)證服務(wù)器AS間存在一條安全物理鏈路，主要負(fù)責(zé)主密鑰的生成和分發(fā)以及確認(rèn)MA的資格。初始MSA認(rèn)證用于安全地建立MP對(duì)之間的鏈路。每個(gè)Candidate MP至少經(jīng)過(guò)一次成功的初始MSA認(rèn)證才可以在網(wǎng)絡(luò)中傳輸數(shù)據(jù)。一個(gè)完整的MSA認(rèn)證過(guò)程可分為以下3個(gè)階段： P L M (P e e r L i n kManagement) 協(xié)議交互階段；EAP認(rèn)證階段；MSA4次握手階段。PLM用于協(xié)商后續(xù)階段所需的各種安全參數(shù)，并定義了密鑰選擇流程和角色選擇流程，允許MP通信對(duì)進(jìn)行存儲(chǔ)密鑰的協(xié)商和EAP認(rèn)證階段各自角色的選擇。在EAP認(rèn)證階段使用EAP框架實(shí)現(xiàn)客戶身份認(rèn)證，最終將MKD生成的PMK-MA和隨機(jī)數(shù)分發(fā)到對(duì)應(yīng)的MA。MSA4次握手階段將通過(guò)雙方共享的PMK-MA和交換的兩個(gè)隨機(jī)數(shù)生成最終的會(huì)話密鑰，并使用該會(huì)話密鑰保護(hù)傳輸數(shù)據(jù)的機(jī)密性和完整性，到此完成密鑰體系鏈路安全分支的建立。