1. 课程导入

在流程工业、智能制造与能源计量场景中，无线仪表正从“辅助监测”走向“关键测量”。当压力、温度、液位、流量、阀门定位等数据通过 WirelessHART、ISA100.11a、LoRaWAN 或私有 Sub-GHz 网络传输时，数据一旦被篡改、重放或伪造，轻则造成计量偏差，重则触发误联锁、误停机甚至安全事故。因此，无线仪表安全不是把有线安全方案简单搬到无线侧，而是围绕“身份可信、数据完整、密钥可控、生命周期可管”建立一套适配低功耗、弱算力、多跳 Mesh 的防护体系。

1.1 为什么无线仪表需要专门的密钥管理

无线仪表的资源约束决定了它不能照搬 IT 领域的 PKI 体系。典型无线仪表使用 8/16 位 MCU、几十 KB RAM、电池供电 3～5 年，通信带宽低、丢包率高、拓扑动态变化。若采用频繁的非对称运算，电池和算力都无法承受；若长期使用同一把静态密钥，一旦某台仪表被物理捕获，攻击者就可能横向渗透整个无线网络。因此，工程上通常采用“对称密钥为主、非对称密钥为辅”的混合策略：用预共享密钥或设备唯一密钥完成入网认证，用会话密钥保护数据帧，用密钥派生函数实现一钥多用、一设备一密。

下面这张图展示了无线仪表安全与密钥管理的整体知识框架：从底层密码原语，到密钥生命周期，再到网络接入、数据保护、运维审计和行业合规，形成一条完整的安全链。

1.2 学习目标与能力地图

完成本课程后，学习者应能够从“看懂、会配、能排障、可审计”四个层次掌握无线仪表安全与密钥管理。具体目标如下：

• 概念层：准确解释无线仪表安全、密钥管理、入网认证、会话密钥、MIC、防重放等核心术语，能区分机密性、完整性与可用性在无线场景中的不同要求。
• 原理层：说明 AES-128、CCM*、HMAC、KDF 在无线仪表中的典型用法，理解主密钥与会话密钥的分层关系，以及为什么不能长期复用同一密钥。
• 操作层：能够根据网关和仪表手册完成加入密钥配置、密钥轮换、白名单设置、日志查看与常见入网失败排查。
• 审计层：能够建立密钥台账，识别弱密钥、默认密钥、长期未轮换、离职人员未吊销等风险，并对照 IEC 62443 与等保要求进行自查。

1.3 核心方法流程：密钥生命周期闭环

密钥管理不是“配一次就结束”，而是一个闭环流程。下面用一段典型配置片段说明工程中常见的密钥参数组织方式，随后给出流程要点。

# 示例：无线网关密钥配置片段（示意）
security:
  join_key: "0x8F3A...C21D"        # 加入密钥，仅用于入网认证
  session_key_ttl: 86400           # 会话密钥有效期（秒）
  key_rotation:
    trigger: [time, counter, alarm]
    interval_hours: 24
    max_frames: 1000000
  replay_protection:
    enabled: true
    window: 64
  audit:
    log_key_ops: true
    retain_days: 180

1. 生成：使用符合要求的随机源生成密钥，禁止使用默认值、设备序列号或简单口令派生。
2. 分发：通过安全管理者或手持配置工具将加入密钥注入仪表，分发过程需授权、记录、可追溯。
3. 存储：密钥存储于受保护区域，禁止明文写入普通配置文件或日志。
4. 使用：会话密钥用于数据帧加密与 MIC 校验，主密钥仅用于派生，不直接参与业务通信。
5. 轮换：按时间、帧计数或安全事件触发轮换，轮换失败要有回退与告警机制。
6. 吊销与销毁：仪表退役、丢失或人员变更时，及时吊销密钥并安全销毁旧密钥材料。

1.4 行业应用概览与典型场景

无线仪表安全与密钥管理已广泛应用于石油化工、电力、水务、制药、冶金和新能源等领域。不同场景对安全等级和实时性的要求差异明显，下表给出典型对比。

1.5 常见误区与复盘提示