1. 信任链基础概念：什么是设备信任链、为什么需要信任链、信任根的定义与分类
各位同学好，我是老周。今天咱们开始《设备信任链快速搭建》的第一课。说实话，信任链这个概念听起来挺玄乎，但说白了，它解决的是一个很朴素的问题——你怎么确定你手里的设备是“干净”的？
我入行那会儿，做过一个物联网网关项目。设备出厂时固件是好的，结果到了客户现场，被人从串口灌了个后门进去。从那以后，我就再也不敢轻视信任链了。嗯，咱们今天就把这个基础打牢。
1.1 什么是设备信任链
设备信任链，英文叫 Chain of Trust。你可以把它想象成一场接力赛——从设备上电的第一条指令开始，每一段代码都要验证下一段代码的身份和完整性，确认没问题了，才把控制权交过去。
这个链条一旦建立，任何一环被篡改，链条就会断裂，设备就会拒绝启动或进入安全模式。说白了，信任链就是一套“层层验证、逐级授权”的机制。
核心思想：信任不是凭空产生的，它必须从一个绝对可信的起点开始，一级一级传递下去。
举个例子：你的手机开机时，先执行 BootROM 里的代码，BootROM 验证 Bootloader，Bootloader 验证系统内核，内核验证系统服务……每一级都检查下一级的签名和哈希值。这就是一条典型的信任链。
1.2 为什么需要信任链
你可能会问：我直接把整个固件锁死不就行了？为什么非要搞这么复杂？
原因有三点，我结合项目经验给你讲讲：
- 防篡改：设备在运输、仓储、部署过程中，固件可能被恶意替换。我在一个工控项目里就遇到过——设备在物流环节被人拆开，刷了恶意固件。没有信任链，你根本发现不了。
- 防回滚：攻击者经常把设备降级到有漏洞的旧版本固件，然后利用已知漏洞入侵。信任链可以强制版本检查，拒绝旧固件启动。
- 防未授权启动：只有经过签名的固件才能运行，第三方固件或恶意代码无法在设备上执行。
避坑提醒：我曾经见过一个团队，信任链只做了启动阶段，忽略了运行时更新。结果攻击者通过 OTA 推送了一个合法签名的恶意固件——签名密钥被泄露了。记住，信任链不只是启动时的事，密钥管理贯穿整个设备生命周期。
1.3 信任根的定义与分类
信任链的起点，就是信任根，英文叫 Root of Trust，简称 RoT。它是整个信任体系里唯一不需要外部验证的组件——因为它本身就是可信的。
信任根通常固化在硬件里，无法被软件修改。我习惯把信任根比作“保险箱的锁芯”——锁芯本身是安全的，才能保证保险箱里的东西安全。
1.3.1 信任根的分类
根据实现方式，信任根主要分为三类。我整理了一个表格，方便你对比：
| 类型 | 实现方式 | 典型代表 | 安全等级 | 成本 |
|---|---|---|---|---|
| 硬件信任根 | 专用安全芯片或片上硬件模块 | TPM、HSM、eSE、ARM TrustZone | 高 | 高 |
| 固件信任根 | 固化在 ROM 或 OTP 中的不可修改代码 | BootROM、iBoot | 中高 | 中 |
| 软件信任根 | 依赖外部安全环境或隔离机制 | 安全操作系统、虚拟化隔离 | 中低 | 低 |
这里我要多说一句：硬件信任根虽然成本高，但它是目前最可靠的方式。我做过一个金融支付终端项目，客户要求必须用独立安全芯片做信任根——因为软件层面的信任根一旦被攻破，整个信任链就崩塌了。
1.3.2 信任根的核心能力
一个合格的信任根，至少需要具备以下能力：
- 安全存储：存放密钥、证书、哈希值等敏感数据，防止被读取或篡改。
- 密码运算：支持签名验证、哈希计算、加密解密等操作。
- 安全度量：能够测量下一级代码的完整性，并记录度量结果。
- 安全启动：在设备启动时执行第一段代码，并启动信任链。
个人经验：选型时别只看信任根本身，还要看它和主芯片的通信接口。我踩过一个坑——信任根和主芯片用 I2C 通信，结果被侧信道攻击窃取了密钥。后来改用 SPI + 加密通道才解决。
1.4 信任链的典型架构
为了让你更直观地理解信任链的运作方式，我画了一张架构图。这张图展示了一条典型的设备信任链，从信任根开始，逐级验证到应用层。
从这张图你可以看到，信任链是单向的、逐级传递的。每一级只信任上一级，并且只验证下一级。这种设计保证了即使某一级被攻破，攻击者也无法向上回溯去篡改信任根。
1.5 信任链的常见误区
我带过不少团队，发现大家对信任链有几个常见的误解。这里列出来，你注意避坑：
- 误区一：信任链只用在启动阶段。实际上，运行时也需要信任链——比如 OTA 更新、动态加载模块、外设认证等。
- 误区二：信任根越强越好。不一定。信任根的安全等级要和设备的使用场景匹配。一个智能灯泡用军用级安全芯片，成本上就扛不住。
- 误区三：有了信任链就万事大吉。信任链只是安全体系的一部分，还需要配合安全通信、安全存储、安全更新等机制。
我曾经踩过的坑：在一个 IoT 项目中，我们用了很强的硬件信任根，但忽略了信任链的日志记录。结果设备被攻击后，我们根本查不出是哪个环节出了问题。后来我强制要求：信任链的每一级验证都必须输出日志，并且日志要存储在防篡改区域。
1.6 小结
好了，这一章的内容就到这里。咱们把信任链的基础概念捋了一遍：
- 信任链是逐级验证的启动机制，从信任根开始传递信任。
- 信任根分为硬件、固件、软件三类，各有优劣。
- 信任链的核心是防篡改、防回滚、防未授权启动。