1. 农业物联网通信安全与权限管理导论

农业物联网并不是单一设备的堆叠，而是由“感知—传输—平台—应用”多层协同构成的系统。理解它的典型架构，是理解通信安全与权限管理的前提。一个常见的四层参考模型如下：

• 感知层：土壤温湿度传感器、气象站、光照/CO₂传感器、摄像头、灌溉阀门控制器、畜禽舍环境采集器等，负责采集物理量并执行控制动作。
• 网络层：LoRaWAN网关、NB-IoT模组、4G/5G路由器、Wi-Fi AP、RS-485/Modbus总线等，负责把数据从田间送到平台。
• 平台层：设备接入网关、消息队列、时序数据库、规则引擎、设备影子与鉴权服务，负责协议解析、数据存储与访问控制。
• 应用层：灌溉决策、环境预警、溯源管理、农机调度等业务系统与移动端，面向农户、合作社和管理部门。

与工业物联网相比，农业场景有其鲜明特点：设备分布广、供电与网络条件差、现场往往无人值守、设备生命周期长（5～10年）、多主体共用（农户、合作社、运维商、政府监管）。这些特点直接决定了安全设计的重点。

典型通信场景与数据流向

以一个大田灌溉系统为例：土壤湿度节点每10分钟通过LoRaWAN上报一次数据，网关经4G回传至平台；平台规则引擎判断湿度低于阈值后，向阀门控制器下发开启指令；农户通过手机App查看状态并手动干预。这条链路上同时存在上行遥测、下行控制和人机交互三类流量，它们的实时性、可靠性和安全等级要求并不相同——控制指令一旦被伪造，可能造成水资源浪费甚至作物受损。

安全威胁与权限管理挑战

在上述链路上，威胁并非抽象概念，而是可以落到具体位置的风险。感知层设备常被放置在田间地头，攻击者物理接触后可能读取密钥、替换固件；网络层中LoRaWAN的入网密钥若使用默认值或弱随机数，可能被窃听重放；平台层若设备接入鉴权仅依赖静态Token，一旦泄露即可批量伪造数据；应用层则面临越权访问——例如普通农户账号通过修改请求参数查看其他地块的灌溉记录。

权限管理的难点集中在三方面：一是主体多样，农户、合作社管理员、运维工程师、监管人员的权限边界不同，且同一用户在不同地块的角色可能不同；二是设备即主体，每台传感器和阀门都需要独立身份，不能共用一个“万能账号”；三是资源粒度细，权限往往要精确到“某地块的某类设备可读但不可写”。这要求采用基于角色的访问控制（RBAC）与设备级凭证相结合的方式，而非简单的用户名密码。

课程目标与学习路径

本课程围绕“通信安全”与“权限管理”两条主线展开。通信安全侧重链路加密、设备身份认证、密钥生命周期管理与抗重放；权限管理侧重身份建模、最小权限原则、令牌与策略下发、审计追溯。学习路径建议按“架构认知→威胁建模→机制实现→工程落地”推进：先建立对农业物联网分层与数据流的整体认识，再针对每一层识别典型攻击面，随后学习TLS/DTLS、LoRaWAN OTAA、MQTT over TLS、OAuth2/JWT、RBAC策略等具体机制，最后通过配置示例与排障案例把机制落到可运行的系统上。