2. 无线仪表基础
无线仪表是工业无线传感与控制系统中的“末梢神经”，它把压力、温度、液位、流量、振动、阀门开度等过程变量，通过无线信道送到网关或控制器。与有线仪表相比，无线仪表省去了桥架与穿管成本，适合旋转设备、移动罐车、偏远井口、危险区域等布线困难场景。但无线信道天然开放，仪表又常受电池、算力、带宽限制，因此理解“仪表分类—协议特性—部署场景—安全需求”这条主线，是后续密钥管理设计的前提。
一、无线仪表的分类维度
无线仪表并非单一品类，可从供电方式、通信角色、数据速率、防护等级四个维度分类。供电方式决定安全策略的能耗预算：电池供电仪表不能频繁执行高开销的非对称加密，通常采用预共享密钥加对称加密；回路取电或市电供电仪表则可承担更复杂的密钥协商。通信角色决定信任边界：现场仪表通常是“被管理端”，网关是“边界代理”，二者之间的密钥分发路径完全不同。
- 按供电：一次性锂电池仪表、能量采集仪表、4–20 mA回路取电仪表、市电供电仪表。
- 按角色：现场变送器、无线适配器、网关/接入点、手持维护终端、无线路由节点。
- 按速率：低速过程监测（秒级至分钟级）、中速控制反馈（百毫秒级）、高速振动监测（千赫兹级）。
- 按环境：本安型、隔爆型、普通工业型，直接影响是否允许现场更换电池与调试接口。
二、主流通信协议对比
工业无线仪表常用协议可分为三类：以 WirelessHART 和 ISA100.11a 为代表的工业过程自动化协议，以 LoRaWAN 和 NB-IoT 为代表的低功耗广域物联网协议，以及 Wi-Fi、蓝牙等短距辅助协议。它们在时延、可靠性、组网方式和安全机制上差异明显。
| 协议 | 典型速率/时延 | 组网方式 | 安全机制要点 | 适用场景 |
|---|---|---|---|---|
| WirelessHART | 250 kbps，秒级 | TDMA + 跳频 Mesh | 逐跳MIC、端到端会话密钥、网络密钥与加入密钥分离 | 过程仪表、阀门定位器 |
| ISA100.11a | 250 kbps，秒级 | Mesh + 星型可选 | 对称密钥、加入密钥、隧道与端到端双重保护 | 多厂商互操作、工厂骨干 |
| LoRaWAN | 0.3–50 kbps，秒至分钟 | 星型，网关回传 | NwkSKey/AppSKey、OTAA 入网、帧计数防重放 | 罐区、管廊、远程抄表 |
| NB-IoT | 约 100 kbps，秒级 | 蜂窝星型 | SIM 鉴权、DTLS/TLS、运营商专网 | 偏远井口、城市管网 |
三、典型部署场景与安全需求
场景不同，安全需求优先级也不同。下面用一张关系图说明从现场仪表到云端/控制室的信号链，以及各段的安全关注点。
从图中可见，安全需求沿信号链逐段递进：仪表侧强调身份与低功耗加密，网关侧强调鉴权与密钥分发，控制侧强调来源可信与指令签名，运维侧强调证书与固件生命周期。任何一段缺失，都会让整条链路的信任基础被削弱。
四、案例：罐区液位监测的协议与安全选型
某化工罐区需要监测 60 个常压储罐的液位与温度，罐区面积大、布线困难，部分区域属爆炸性环境。若选用 WirelessHART，可获得 Mesh 自愈和确定性调度，但网关数量与供电成本较高；若选用 LoRaWAN，单网关可覆盖数公里，电池寿命可达数年，但时延和可靠性不适合参与闭环控制。最终方案采用 LoRaWAN 做液位监测，WirelessHART 做关键罐区的联锁信号，两类数据在边缘节点汇聚后再送入 DCS。
安全配置上，LoRaWAN 仪表启用 OTAA 入网，每台设备独立 AppKey，禁止使用全厂统一密钥；网关开启帧计数窗口检查，防止重放；边缘节点对上行数据做来源白名单校验。WirelessHART 侧则启用加入密钥与网络密钥分离，定期轮换会话密钥。该案例说明：协议选型不是“越先进越好”，而是要让安全机制与业务实时性、功耗预算同时成立。
五、常见误区与复盘
误区一：把“无线”等同于“免布线即免安全”。无线信号可被远距离截获，仪表身份若可伪造，攻击者就能注入虚假液位或温度，导致误联锁或误排放。
误区二：所有协议共用一套密钥。一旦某台仪表被拆解或密钥泄露，全网设备都面临风险。应按设备、按区域、按角色分层派生密钥。
误区三：只加密不校验来源。加密解决机密性，完整性校验和帧计数才解决篡改与重放，二者必须同时启用。
复盘时建议检查三项：仪表是否具备唯一身份；入网过程是否经过鉴权；密钥是否支持轮换与吊销。只有把这三项落实到具体协议参数和部署流程中，无线仪表才能既“连得上”，也“信得过”。