1. 物联网安全概述

1.1 物联网安全威胁全景

物联网（IoT）设备无处不在，从智能家居传感器到工业控制系统，其安全威胁呈现出多样化、隐蔽化、规模化的特点。以下是当前最严峻的五大安全威胁类别：

威胁类别	典型攻击方式	影响范围
物理攻击	JTAG调试接口破解、侧信道分析、芯片探针窃听	设备密钥泄露、固件逆向
网络攻击	DDoS僵尸网络（如Mirai）、中间人攻击、重放攻击	服务瘫痪、数据篡改
协议攻击	CoAP/UDP放大攻击、MQTT嗅探、Zigbee密钥破解	通信劫持、隐私泄露
固件攻击	恶意固件注入、OTA更新劫持、后门植入	设备完全失控
云/API攻击	凭证填充、API未授权访问、影子设备注册	数据批量泄露

1.2 数据加密的重要性

在物联网环境中，数据加密不再是可选项，而是安全基石。其核心价值体现在以下三个维度：

• 机密性保护：防止传感器数据（如医疗体征、门禁密码）在传输或存储中被窃听泄露。
• 完整性校验：通过MAC（消息认证码）或数字签名，确保固件升级包、控制指令未被篡改。
• 身份认证与抗抵赖：基于证书或预共享密钥的加密握手，阻止非法设备接入网络。

1.3 加密在物联网中的角色

加密技术贯穿物联网系统的四层架构，每一层都有其特定的加密职责：

架构层	加密角色	典型技术
感知层	传感器数据采集时的端到端加密，防止物理窃听	AES-128/256 硬件加密引擎
网络层	通信链路加密，防止中间人攻击与路由劫持	TLS 1.3、DTLS、IPsec
平台层	云端数据存储加密、API通信加密、密钥管理	HSM、KMS、信封加密
应用层	用户身份认证、数据访问控制、数字版权保护	数字签名、PKI证书、JWT

1.4 实战要点：加密选型原则

在实际物联网项目中，选择加密方案需遵循以下黄金原则：

1. 轻量优先：资源受限设备（如8位MCU）优先选择ChaCha20-Poly1305或AES-CCM，避免使用RSA。
2. 密钥分离：不同设备使用独立密钥，防止单点突破导致全网沦陷。
3. 前向安全：优先支持ECDHE密钥交换，确保长期密钥泄露不影响历史会话。
4. 硬件加速：利用芯片内置的AES/NIST P-256硬件加速模块，降低功耗与延迟。

专注课程资料整理