3、核心概念：设备身份（Device Identity）、认证（Authentication）、授权（Authorization）与信任根（Root of Trust）的定义与区别
TinyML设备（如传感器节点、嵌入式控制器、智能终端）在接入物联网平台时，面临的首要问题不是“如何传输数据”，而是“如何证明自己是谁、凭什么可以访问某项服务”。这四个核心概念——设备身份、认证、授权与信任根——构成了设备安全体系的基石。它们经常被混用，但在工程实现中有着严格的层次关系：身份是静态事实，认证是动态证明，授权是访问策略，信任根是安全锚点。理解这四者的区别，是设计设备注册流程、密钥轮换机制和访问控制策略的前提。
3.1 核心原理：四层安全模型的层次关系
在TinyML设备的安全架构中，这四个概念不是并列的，而是层层递进、相互依赖的。信任根位于最底层，为上层提供密码学基础；设备身份建立在信任根之上，定义了设备的唯一标识；认证过程利用设备身份中的密钥材料进行动态验证；授权则在认证成功后，根据预设策略控制设备的行为边界。
以一张X.509证书为例：证书本身是设备身份的一部分，它包含了设备ID、公钥、颁发者信息等静态字段。当设备尝试连接服务器时，它使用存储在信任根保护区域内的私钥进行签名，服务器通过证书中的公钥验证签名，这就是认证。认证通过后，服务器查询该设备ID对应的权限列表，决定是否允许其发布消息到特定主题，这就是授权。整个过程中，信任根确保了私钥永远不会离开硬件安全边界。
3.2 判断方法：如何区分与选择合适的安全机制
在实际的TinyML项目开发中，工程师需要根据设备资源约束（内存、CPU、功耗）和安全等级要求，选择不同的实现组合。下表总结了四种核心概念在典型场景中的实现方式与判断依据：
| 概念 | 典型实现 | 资源开销 | 适用场景 | 判断要点 |
|---|---|---|---|---|
| 设备身份 | 设备ID + 公钥证书 / 原始公钥 | 低（存储ID和公钥） | 所有需要识别设备的场景 | 身份必须唯一且不可伪造，通常与硬件绑定 |
| 认证 | ECDSA签名 / HMAC / PSK | 中（需密码运算） | 设备接入、固件更新验证 | 需要证明“持有私钥”或“知道密钥” |
| 授权 | ACL列表 / 基于角色的访问控制（RBAC） | 低（仅需存储策略） | 云端平台、网关策略管理 | 认证通过后，根据设备角色或ID匹配权限 |
| 信任根 | HSM / TEE / 一次性熔丝（OTP） | 高（硬件成本） | 高安全等级设备（支付、车规） | 私钥永不导出，硬件防篡改 |
判断流程通常遵循以下步骤：首先，明确设备是否需要双向认证（服务器验证设备，设备也验证服务器）；其次，评估设备是否有硬件安全模块（如ATECC608A安全芯片）来充当信任根；最后，根据云端平台的策略引擎决定授权粒度。对于资源极度受限的MCU（如Cortex-M0，仅32KB RAM），可能无法运行完整的TLS握手，此时可选用基于PSK的认证方式，将信任根简化为存储在Flash中的预共享密钥。
3.3 案例拆解：智能电表的安全接入设计
某智能电表项目需要将采集的用电数据上报至电网管理平台，同时接收远程拉合闸指令。设备采用ESP32-S3（内置TEE）作为主控，安全等级要求较高。初始设计时，工程师仅使用设备ID+密码进行认证，导致以下问题：
- 初始现象：设备上线后，攻击者通过抓包获取了明文密码，伪造设备ID向平台发送虚假用电数据，造成计费纠纷。
- 分析过程：密码认证属于“共享秘密”模式，一旦泄露即可冒充。且设备ID未与硬件绑定，攻击者可随意修改Flash中的ID字段。
- 改进方案：引入ATECC608B安全芯片作为信任根，预烧录唯一的X.509证书和私钥。设备身份由证书中的序列号+公钥指纹构成。认证采用双向TLS：设备使用安全芯片内的私钥签名挑战值，服务器验证证书链；同时设备也验证服务器证书。授权策略在云端配置：电表设备仅允许上报数据主题（publish）和接收指令主题（subscribe），禁止访问其他管理接口。
- 操作步骤：① 在安全芯片中生成密钥对并申请证书；② 将证书序列号与电表资产编号绑定；③ 配置云端ACL策略；④ 修改固件使用mbedTLS调用安全芯片的硬件加速接口。
- 结果对比：改造后，即使攻击者截获通信数据，也无法提取私钥（硬件保护），无法伪造签名。平台侧通过证书链验证，确保只有持有合法证书的设备才能接入。
- 风险与代价：每颗安全芯片成本增加约0.5美元，且证书签发流程需要PKI基础设施支持。但相比因计费错误导致的损失，该成本可接受。
- 复盘经验：在TinyML设备中，信任根的选择决定了整个安全体系的强度。如果产品对成本极度敏感，可考虑使用MCU内置的TEE（如TrustZone）替代独立安全芯片，但需确保私钥存储在安全世界中。
3.4 常见误区与总结复盘
在课程实践中，学员常犯以下错误，需要特别警惕：
总结来看，四个概念构成了一个完整的安全闭环：信任根提供“不可伪造的锚点”，设备身份定义“唯一的实体”，认证机制验证“实体的真实性”，授权策略控制“实体的行为边界”。在TinyML设备注册流程中，设备身份的预置（如烧录证书）是第一步，认证是每次连接时的握手过程，而授权则在云端或网关侧动态执行。设计者应根据设备成本、功耗和威胁模型，合理选择每一层的实现强度，避免“木桶效应”——最薄弱的环节决定了整体安全性。