2023-03-21-物联云仓-物联云仓_73页_1mb

物联网安全关键技术白皮书 - 核心总结

关键挑战及需求

• 物联网特性：高度互联、可编程、可采集、可修改；设备碎片化、资源受限。

• 安全隐患：

  • 感知层：传感器被篡改、设备仿冒、重放攻击
  • 传输层：数据篡改、信息泄露、网络不可靠
  • 云端：系统篡改、DoS攻击、信息泄露、权限滥用
  • 终端：配置弱口令、默认密码、未更新补丁、缺乏安全审计
  • 安全优先级：物联网场景中，可用性优先于机密性和完整性

• 安全要求：需满足机密性、完整性、可用性、身份认证、访问控制、安全审计；结合等级保护标准、欧盟GDPR等。

关键技术概述

芯片级安全技术

1. 可信计算与 TPM 芯片

   • 提供硬件级别的可信根，支持安全启动、固件完整性校验
   • 常见实现：ARM TrustZone、Intel TXT、AMD PSP
   • 应用场景：设备认证、安全启动、远程可信验证

2. 安全启动 (Secure Boot)

   • 阶梯式校验链路，确保固件到操作系统镜像的完整性
   • 预烧录签名机制，拒绝未经授权的代码加载

3. 可信执行环境 (TEE)

   • 在低成本硬件上实现可信应用隔离
   • 功能包括：应用沙箱、数据加密、安全存储
   • 应用场景：移动支付、智能门锁、数据保护

4. 内存安全技术

   • 使用 MAC 信息验证码、内存加密技术防止篡改
   • 主要方案：SME/SEV（安全虚拟化）、AEAD 模式加密

5. 侧信道攻击与防御

   • 攻击类型：功耗分析、故障注入、电磁辐射
   • 防御手段：物理防护（压电传感器、时钟校准）、密钥分置

操作系统级与认证技术

1. 操作系统安全设计

   • 遵循最小权限原则、启用安全审计
   • 端点检测与响应（EDR）机制：实时行为监控、异常检测、快速响应

2. 身份认证机制

   • 双向认证：PKI 数字证书、CPK 标识认证
   • 轻量化方案：预分发密钥、SIM 卡加密

3. 工业互联网 OT 安全

   • 轻量级 DTLS/CoAP 通信
   • 工控协议加固（如 MQTT over TLS）

数据安全与加密

• 轻量加密算法：对称算法（AES、SM4）与公钥算法（RSA、SM2）裁剪版本
• 国密算法集成：SM1/SM2/SM3 等商用密码标准适配 NB-IoT、LoRaWAN
• 端到端加密：Zigbee/AESCCM、TLS1.2 轻量套件

典型场景应用建议

智慧家庭

• 终端架构：ZigBee/Thread 网关安全通信+TEE
• 关键措施
  • 硬件：TPM 负责固件可信，Secure Boot 防篡改
  • 网络：DTLS 传输保障，认证使用 PKI 数字证书
  • 终端侧：APP 绑定设备、端点鉴权（如 PIN 码配对）

智能汽车

• 车联网安全
  • 车载网络分段隔离（车载以太网、V2X 相关通信）
  • ECU 固件 FOTA 双向认证加密
  • 安全部件：T-Box 预留接口禁用、HSM 加密模块集成

智慧工厂

• 工业 IoT 互联
  • 边缘计算加密网关
  • IIoT 部署建议：
    • 终端：POE 供电+硬件 TEE 保护
    • 通信：时间敏感网络 (TSN) 安全MAC
    • 平台：工业级 PKI 身份认证

关键原则

1. 物理世界与数字世界的融合带来新风险，需软硬件协同设计
2. 可信链根概念贯穿整个体系架构
3. 安全机制轻量化是工业和消费级 IoT 的共性需求
4. 多因素身份认证（国密算法+硬件特性）提升设备可信度
5. EDR+SIEM 实时联动监测可降低响应延迟

注：所有内容基于 安全专家层面概述，上述分析框架依据行业已公开资料进行重新构建