1. TLS协议概述：从SSL到嵌入式安全
大家好，我是这门课的主讲。在嵌入式领域摸爬滚打了十几年，我见过太多因为通信安全翻车的项目。今天咱们就从TLS的根儿上聊起，看看它到底是怎么来的，为什么嵌入式系统离不开它，以及这门课能带你走到哪。
1.1 TLS/SSL协议发展史：一场加密通信的进化
说到TLS，得先提它的前身——SSL。上世纪90年代中期，网景公司为了给网上购物加点安全感，搞出了SSL 1.0。不过这个版本压根没公开发布过，因为漏洞太多。我当年翻老文档时看到过SSL 1.0的规范，说实话，那设计放到今天连个玩具都算不上。
真正落地的是1995年的SSL 2.0。但问题也不少——比如它用MAC前加密，握手协议也弱。我记得有个老同事跟我说，他们公司早期产品用了SSL 2.0，结果被中间人攻击搞得焦头烂额。所以1996年SSL 3.0就出来了，修复了大部分问题，算是奠定了现代TLS的基础。
1999年，IETF接手了这事，把SSL改名为TLS 1.0。说白了就是SSL 3.0的小修小补，但好歹成了国际标准。之后的故事大家可能熟悉：TLS 1.1（2006）加了隐式IV，TLS 1.2（2008）砍掉了不少老旧算法，引入了AEAD。嗯，这里要注意，TLS 1.2到现在还是很多嵌入式设备的首选。
2018年，TLS 1.3发布。这版改动非常大——握手从两次RTT减到一次，移除了所有不安全算法。我在项目中遇到过客户坚持用TLS 1.2，理由是“1.3太新，怕兼容性问题”。其实TLS 1.3向下兼容做得不错，但嵌入式设备升级固件确实麻烦，这个我们后面会细讲。
| 版本 | 发布年份 | 关键变化 | 嵌入式适用性 |
|---|---|---|---|
| SSL 2.0 | 1995 | 首次公开发布，但漏洞多 | 已废弃，别用 |
| SSL 3.0 | 1996 | 修复主要问题，奠定基础 | 已废弃，别用 |
| TLS 1.0 | 1999 | 标准化，与SSL 3.0差异不大 | 已废弃，别用 |
| TLS 1.1 | 2006 | 隐式IV，防CBC攻击 | 已废弃，别用 |
| TLS 1.2 | 2008 | AEAD支持，算法可协商 | 推荐（资源受限场景） |
| TLS 1.3 | 2018 | 1-RTT握手，移除不安全算法 | 推荐（性能优先场景） |
1.2 TLS在嵌入式系统中的重要性
你想想看，一个智能电表每天要上报用电数据，一个医疗传感器要传输患者体征，一个工业PLC要接收控制指令。这些数据如果明文传输，等于把家门钥匙挂在门外。
嵌入式系统有几个特点让TLS变得特别重要：
- 资源受限： CPU主频低、内存小、Flash有限。我见过一个项目，MCU只有64KB RAM，跑完整TLS握手差点死机。所以嵌入式TLS必须做裁剪，但不能牺牲安全。
- 长生命周期： 一个工业设备可能用10年。10年前部署的TLS 1.0，今天就是安全黑洞。我曾经帮客户排查过一批2012年出厂的设备，用的还是1024位RSA证书，破解难度比猜彩票还低。
- 物理暴露： 嵌入式设备经常放在户外，攻击者可以直接物理接触。这意味着不能依赖“攻击者碰不到设备”这种假设。TLS的证书验证、密钥存储都得考虑防物理提取。
- 实时性要求： 有些场景下，握手延迟不能超过100ms。TLS 1.3的0-RTT模式就是为此设计的。但0-RTT有重放攻击风险，这个我们后面会专门讲。
核心观点： 嵌入式TLS不是简单地把桌面版TLS库移植过来。它需要在安全强度、性能开销、代码体积之间做权衡。说白了，就是戴着镣铐跳舞。
1.3 课程目标与学习路径
这门课的目标很明确：让你从零开始，能在嵌入式系统里把TLS跑起来，并且跑得安全、跑得稳。
具体来说，学完这门课你应该能：
- 理解TLS 1.2和1.3的核心握手流程，能画出状态机
- 在STM32、ESP32等常见平台上移植并配置mbedTLS或WolfSSL
- 实现证书管理、密钥存储、会话恢复等关键功能
- 识别并修复常见的安全配置错误（比如证书不校验、使用弱密码套件）
- 针对资源受限场景做性能优化（内存池、硬件加速、握手缓存）
学习路径我建议这样走：
| 阶段 | 章节 | 核心内容 |
|---|---|---|
| 基础篇 | 1-5 | 协议原理、密码学基础、TLS握手详解 |
| 实践篇 | 6-15 | mbedTLS移植、证书管理、密钥存储、会话管理 |
| 进阶篇 | 16-25 | 性能优化、硬件加速、安全配置、调试技巧 |
| 实战篇 | 26-30 | 完整项目：智能锁、工业网关、医疗传感器 |
个人建议： 如果你刚接触嵌入式TLS，别急着看代码。先把握手流程画明白——ClientHello到Finished，每一步交换了什么、为什么这么设计。我当年就是靠一张手绘的状态机图，搞懂了TLS的精髓。
下面这张图展示了TLS协议在整个嵌入式安全体系中的位置，以及我们课程的核心知识结构：
这张图把整个课程的知识分层讲清楚了。从上到下，应用层依赖TLS，TLS依赖密码学，密码学依赖平台适配，最终跑在硬件上。每一层都有坑，我们后面会一层一层填平。
好了，第一章就到这里。记住一句话：TLS不是银弹，但不用TLS的嵌入式系统，就像没锁门的保险柜。接下来，咱们开始啃密码学基础——这是理解TLS的硬骨头，也是最有意思的部分。