通過OTAA方式入網的設備，通訊時使用的KEY需要通過服務器獲得，在入網之間，設備無法通訊。

相關的OTAA入網流程已經在上一章中講解過了，有興趣的可以去看看**LoRaWAN協議(五)__OTAA入網方式詳述**

這一章講解的是OTAA中的密鑰生成過程。

其中使用到的庫函數都是從semtech的官方庫中來的,官方庫代碼鏈接:LoRaMac-node。

詳解

設備在通訊時，會使用的密鑰有NwkSKey 和AppSKey。

生成的公式如下:

NwkSKey = aes128_encrypt(AppKey, 0x01 | AppNonce | NetID | DevNonce | pad16)

AppSKey = aes128_encrypt(AppKey, 0x02 | AppNonce | NetID | DevNonce | pad16)

可以看到相關的參數一共有四個：
1.AppNonce
2.NetID
3.DevNonce
4.pad16

其中AppNonce、NetID、pad16 是產生于服務器的，DevNonce產生于node設備本身。

還是使用LoRaWAN協議(五)這篇文章中使用的包數據來進行分析。

這里，我們調用官方庫的接口,因為我們這里只是熟悉協議，并不是要研究Key的生成算法。

如果不明白數據協議的，可以去看LoRaWAN協議(五)這篇文章

提取DevNonce

1.GW->NS JSON包，從中提取出來DevNonce，

data為MAC層數據，為join_request message,其數據包格式為

base64解碼:

x00 x01 x00 x00 x20 x00 xc5 x26

x2c x16 x10 x16 x20 x00 x77 x4a

x00 x54 x7b x40 x2d xe1 x9a

得到的數據:

可以得到DevNonce的值為0x7b54

提取AppNonce、NetID、CFList

2.NS->GW JSON包,其中txpk.data為包含了MAC層數據內容

data base64 decode:

x20 xfa x80 x29 x74 x3b x2d x2f

xc2 x99 x85 x42 x0f x2f x0a xde

x4e

根據LoRaWAN specification 可知，join_accept message的格式如下:

但是這個數據是加密的，需要使用AppKey進行解密

所以，我們需要先使用AppKey解密join_accept message

payload為join_accept message，此處為

x20 xfa x80 x29 x74 x3b x2d x2f

xc2 x99 x85 x42 x0f x2f x0a xde

x4e

解密之后的數據存放在LoRaMacRxPayload數組中。

uint8_t LoRaMacAppKey[] = {0x2B, 0x7E, 0x15, 0x16, 0x28, 0xAE, 0xD2, 0xA6, 0xAB, 0xF7, 0x15, 0x88, 0x09, 0xCF, 0x4F, 0x3C};

LoRaMacJoinDecrypt( payload + 1, size - 1, LoRaMacAppKey, LoRaMacRxPayload + 1 );

LoRaMacRxPayload[0] = payload[0];

可以得到解析之后的數組

0x20 0x43 0x75 0xcb 0x24 0x0 0x0 0x2

0x0 0x0 0x48 0x3 0x0 0x82 0xc9 0xd0

0xf9

根據協議，我們可以得到:

AppNonce:x43 x75 xcb

NetID:x24 x0 x0

DevNonce:0x7b54

pad16:沒有

至此，我們就具備生成密鑰的所有參數了

產生AppSKey 和 NwkSKey

最后，我們再調用

LoRaMacJoinComputeSKeys( LoRaMacAppKey, LoRaMacRxPayload + 1, LoRaMacDevNonce, LoRaMacNwkSKey, LoRaMacAppSKey );

就可以生成AppSKey和NwkSKey了。

得到的NwkSKey為

0xde 0x3 0x33 0x1a 0xeb 0x42 0x54 0xe9

0x72 0x7b 0x6f 0xaf 0xbf 0x13 0xdb 0x3d

得到的AppSKey為

0xe0 0x46 0x9e 0x44 0x9c 0x57 0x47 0x8c

0xbe 0xa7 0x25 0xda 0x84 0xf0 0x13 0x97

對比之間抓包的AS->NS的入網信息

AS->NS 發送入網信息,可以知道，生成的密碼是正確的了。

當然最好是進行實際負載的驗證，我也寫了兩個小程序進行了驗證，證明了這兩個Key確實是正確的。

兩個小程序的鏈接:

decode_aes_base64

generate_key

至此，我所知的OTAA入網方面的協議就完了。
編輯：hfy