家里的人出门要带身份证手机登录要输密码这些大家都很熟悉。但很多人没想过一个问题家里那台智能摄像头、门口那把智能锁它们在接入网络的时候平台怎么知道它真的是它这就是物联网设备身份认证要解决的事——确认一台联网设备的真实身份而不是仅仅知道它的编号。为什么设备也需要身份一个典型的物联网系统里设备、网关、云平台三方持续交换数据。云平台下发一条打开门锁的指令前提是要确定对面那台设备确实是用户家里那把锁而不是攻击者仿冒的终端。同样设备上报温度、位置、用电数据平台也要确认数据来源可信否则整个业务数据都会被污染。和人登录不同设备之间没有输密码这个人工环节认证必须自动完成而且要能扛住专业攻击者的仿冒、窃听和重放。常见的设备身份长什么样目前行业里主要有三类做法固定编号比如MAC地址、序列号。实现最简单但编号是明文抄下来就能仿造一台一模一样的设备。预置密钥/证书生产时把密钥或数字证书烧进设备认证时用密码学运算证明我持有这个秘密。安全性大幅提升代价是要管好密钥的存储和生命周期。芯片级硬件身份身份不写在存储器里而是从芯片物理特性中即时生成。以珈港科技的JC100为例这类芯片利用PUF物理不可克隆函数技术从制造过程中天然形成的微观差异中提取唯一身份芯片本身不存储任何密钥。即使攻击者拆解芯片也找不到一份可以复制走的身份文件。一次认证大致怎么走最经典的模式是挑战-响应平台发一个随机数给设备设备用自己的秘密对这个随机数做密码运算把结果发回去。平台验证通过才允许设备接入。因为每次的随机数不同攻击者录下这次的通信内容下次也用不了。写在最后设备身份认证不是什么高深的概念它的逻辑和查身份证完全一样只不过查证的一方从人变成了机器证件从卡片变成了密码学凭证。随着设备数量爆炸式增长这件事正在从可选项变成物联网产品的出厂标配。