NB-IoT安全保障
1、NB-IoT網(wǎng)絡采用雙層數(shù)據(jù)端到端的安全保障
NB-IoT網(wǎng)絡采用網(wǎng)絡層加應用層數(shù)據(jù)端到端安全保障機制。網(wǎng)絡層數(shù)據(jù)安全是基于SIM卡，也包括設備標識IMEI；應用層數(shù)據(jù)安全是對DTLS數(shù)據(jù)傳輸加密。NBIOT數(shù)據(jù)安全保護過程-在終端中預置了平臺生成的DTLSKey，在DTLS握手過程中，平臺根據(jù)DTLSKey，是否匹配終端上報的IMEI來驗證設備身份，并派生傳輸密鑰；之后的DTLS數(shù)據(jù)傳輸過程中，應用層的報文，進行加密和完整性保護。
2、NB-IoT采用高可靠性的組網(wǎng)方案
全國各省的MME設備均采用MME POOL方式組網(wǎng)，單臺終端異常對于客戶業(yè)務無影響。SGW設備均采用負載均衡方式部署，板卡級熱備份，可以保障用戶數(shù)據(jù)業(yè)務通道可靠。
3、NB-IoT采用差異化的QoS提供高等級的QoS保障
為了保障數(shù)據(jù)的傳輸質量，針對物聯(lián)網(wǎng)應用的特點，可以采用差異化的QoS來提供高等級的QoS保障。在4G網(wǎng)絡中，通過定義QoS等級分類(QCI)，來差異化地保障數(shù)據(jù)業(yè)務的質量。QCI參數(shù)定義了9種標準業(yè)務類別，每種業(yè)務類別關聯(lián)了標準業(yè)務的特征參數(shù)，包括資源類型、優(yōu)先級別、包延遲預期和包丟失率。各業(yè)務類別的參數(shù)見表所示。資源類型決定了業(yè)務通過系統(tǒng)之前是否需要預留資源，QCI取值為1到4的業(yè)務類型需要預留資源，資源類型為保障最小帶寬的GBR資源類型；QCI為5到9的業(yè)務類型則不需要預留資源，資源類型則為Non-GBR類型。優(yōu)先級別決定了EPS承載轉發(fā)數(shù)據(jù)包時的先后順序。在QCI對應的業(yè)務類別中還包含了最大的包延遲預期和最大的包丟失率，以此減少了QoS參數(shù)的數(shù)量。
NB-IoT網(wǎng)絡計費方式
NB-IoT具有流量速率低、連接數(shù)量大、用戶黏性強等特點，重在其連接價值。電信運營商一般以連接頻次為關鍵特性設計NB-IoT定價模式，統(tǒng)一以包年及生命周期的模式，套餐內提供足夠額度的連接次數(shù)，如超過封頂次數(shù)，再收取一定的高頻使用費用，突出連接價值，資費結構簡單易行。計費方式如圖所示。
