📚 课程目录第1章物联网安全概述

1. 物联网安全概述：物联网安全威胁全景、证书体系在物联网中的角色、课程目标与学习路径

物联网安全，说白了就是一场攻防不对等的博弈。我做了这么多年安全，最深的感受是：物联网设备太「裸」了。

你想想看，一个摄像头、一个智能插座、一个工业传感器，它们往往只有几兆的存储、几十兆的内存，跑着裁剪过的 Linux 或者干脆是裸机程序。这种环境下，传统 IT 安全那套「装杀毒、打补丁、上防火墙」的玩法，根本行不通。

我曾在一次智慧城市项目中遇到过这样的情况：某品牌的路灯控制器，固件里硬编码了 root 密码，而且所有设备共用同一个证书。攻击者只要拆一台设备，就能控制整条街的路灯。嗯，这就是物联网安全的典型困境——设备数量巨大、算力有限、生命周期长，但安全防护却跟不上。

物联网安全威胁，我习惯把它分成四个层面：

这里面，身份层的威胁往往最隐蔽，但破坏力也最大。为什么？因为一旦设备的「身份证」被伪造，整个信任体系就崩塌了。

⚠️ 注意： 物联网设备证书一旦泄露，影响的不是一台设备，而是整个产品线。我曾经处理过一个案例，某厂商的 10 万台设备共用同一张证书，泄露后全部需要召回更换。成本？几千万。

证书在物联网里到底干什么用？我打个比方你就明白了。

设备证书，就是设备的「电子身份证」。它解决三个核心问题：

在物联网场景下，证书体系通常采用 PKI（公钥基础设施）。结构大概是这样的：

这张图展示了一个典型的物联网 PKI 体系。根 CA 自签，中间 CA 由根 CA 签发，设备证书由中间 CA 签发。当设备出问题时，通过 CRL 或 OCSP 来吊销证书。

💡 我的建议： 物联网 PKI 不要只用一层 CA。我见过太多项目图省事，根 CA 直接签设备证书。一旦根 CA 私钥泄露，整个体系都得重建。加一层中间 CA，成本不高，但安全收益很大。

在传统 IT 里，证书吊销虽然重要，但没那么紧迫。服务器证书过期了，浏览器会报错，用户能感知到。但物联网设备呢？

我举个例子。你部署了 10 万个智能门锁，每个门锁都有一张证书。某天，一个门锁的固件被逆向，私钥被提取出来。如果不及时吊销这张证书，攻击者就可以用这个私钥伪造身份，远程开锁。

更可怕的是，物联网设备往往「离线」运行。它们可能几个月甚至几年不跟服务器通信。传统的 CRL 和 OCSP 在这种场景下，基本失效。

所以，物联网证书吊销，必须考虑几个特殊因素：

核心观点： 物联网证书吊销不是「要不要做」的问题，而是「怎么做才能落地」的问题。本课程的核心，就是教你设计一套在资源受限、网络不稳定环境下仍然有效的证书吊销机制。

这门课一共 30 章，我把它分成四个阶段。每个阶段解决一个核心问题。

阶段	章节	核心内容
基础篇	第 1-5 章	证书体系基础、PKI 原理、X.509 证书结构、TLS 握手中的证书验证
机制篇	第 6-15 章	CRL 实现、OCSP 实现、轻量级吊销方案（短证书、黑名单、Bloom Filter）
实战篇	第 16-25 章	证书生命周期管理、自动化吊销工具、应急响应流程、固件签名与 OTA 安全
进阶篇	第 26-30 章	联邦 PKI、区块链证书吊销、后量子证书、合规与审计

我个人建议的学习路径是这样的：

⚠️ 避坑指南： 我曾经带过一个团队，他们跳过基础篇直接做吊销系统。结果呢？证书序列号生成策略没设计好，导致 CRL 列表里出现了重复条目，生产环境出了严重故障。所以，别急，一步一步来。

这一章我们聊了物联网安全的威胁全景，重点讲了证书体系在物联网中的角色。你记住三件事：