芯耀
与非AI
121
物联网安全这几年从“可选项”变成了“必选项”。设备被入侵、数据泄露的事件频发，各国监管也在收紧。PSA认证、安全启动、TrustZone、硬件安全模块（HSM）这些概念，已经成了产品开发的标配。
但安全领域的信息太分散——标准在哪儿看？实践案例去哪儿找？技术细节谁讲得透？下面梳理一下获取物联网安全最新标准、实践案例和技术分享的渠道，分标准组织、行业媒体、原厂资料、开源社区、培训认证几个维度。
1. 标准与认证组织
想系统了解安全要求，先从定义标准的组织开始。
1.1 PSA Certified
PSA（Platform Security Architecture）由Arm联合多家芯片厂、安全实验室推出，是目前物联网安全最主流的框架之一。
| 资源类型 | 获取渠道 | 内容 |
|---|---|---|
| 规范文档 | PSA Certified官网 | 安全模型、威胁模型、认证要求 |
| 认证列表 | 官网“Products”栏目 | 通过PSA认证的芯片和设备列表 |
| 白皮书 | 官网“Resources” | 安全实践指南、行业趋势 |
| 技术博客 | 官网博客 | 最新技术解读 |
PSA认证等级：
- Level 1：安全设计文档评估
- Level 2：硬件隔离、安全启动、可信执行环境（TEE）验证
- Level 3：高级物理攻击防护
1.2 全球平台组（GlobalPlatform）
GlobalPlatform是可信执行环境（TEE）标准的制定者。
| 资源类型 | 获取渠道 | 内容 |
|---|---|---|
| 规范文档 | globalplatform.org | TEE API、安全元件、可信执行环境 |
| 白皮书 | 官网“Resources” | TEE在物联网的应用 |
| 合规认证 | 官网“Compliance” | 通过认证的产品列表 |
1.3 工业互联网联盟（IIC）
IIC发布《工业物联网安全框架》，偏工业场景。
| 资源类型 | 获取渠道 | 内容 |
|---|---|---|
| 安全框架 | iiconsortium.org | 工业物联网安全实践 |
| 案例研究 | 官网“Case Studies” | 行业落地案例 |
1.4 中国信通院
国内物联网安全标准的主要制定者。
| 资源类型 | 获取渠道 | 内容 |
|---|---|---|
| 白皮书 | 信通院官网 | 物联网安全年度报告、安全标准 |
| 测试认证 | 泰尔实验室 | 设备安全检测 |
2.1 行业媒体与技术社区
标准是骨架，案例和细节藏在媒体和社区里。
2.1 与非网
| 栏目 | 内容 | 怎么找 |
|---|---|---|
| 文章栏目 | 安全启动实现、TEE移植、PSA认证解析 | 搜“物联网安全”“安全启动” |
| 研究报告 | 物联网安全市场分析、技术趋势 | 研究报告栏目 |
与非网的特点：文章偏实战，经常有工程师分享具体怎么在STM32、NXP芯片上做安全启动，比看标准文档直观。
2.2 电子工程专辑
| 栏目 | 内容 | 怎么找 |
|---|---|---|
| 技术文章 | 硬件安全设计、加密算法实现 | 搜“硬件安全”“HSM” |
| 产品拆解 | 分析产品安全方案 | 拆解栏目 |
3. 知乎
有安全从业者和芯片原厂工程师活跃。
| 怎么找 | 内容 |
|---|---|
| 搜“PSA认证”“安全启动” | 深度问答、专栏文章 |
| 关注“物联网安全”话题 | 行业动态 |
3. 芯片原厂技术资源
芯片原厂是最早接触安全标准的，他们的应用笔记、参考设计、白皮书含金量高。
| 厂商 | 资源类型 | 内容 | 怎么找 |
|---|---|---|---|
| Arm | 技术白皮书 | PSA架构、TrustZone实现 | arm.com 搜“PSA” |
| NXP | 应用笔记 | i.MX/LPC安全启动、HAB | nxp.com 搜“secure boot” |
| ST | 应用笔记 | STM32安全启动、SFI | st.com 搜“AN”+安全相关 |
| 瑞萨 | 应用笔记 | RX/RZ安全方案 | renesas.com |
| 芯驰 | 技术文档 | 车规芯片安全启动、HSM | 官网“技术资料” |
| 乐鑫 | 技术博客 | ESP32安全特性、Secure Boot | espressif.com |
典型文档示例：
- NXP AN12247：i.MX RT安全启动指南
- ST AN3427：STM32安全固件安装（SFI）
- Arm PSA安全模型白皮书
4. 开源项目与代码实现
看理论不如看代码。开源项目里有大量安全实现可以参考。
| 平台 | 项目/仓库 | 内容 |
|---|---|---|
| GitHub | TrustedFirmware | Arm TrustZone参考实现 |
| Mbed TLS | TLS/加密库，物联网用得多 | |
| OP-TEE | 开源TEE实现 | |
| TF-M | Trusted Firmware-M，针对Cortex-M | |
| GitLab | 各大芯片厂商开源仓库 | 安全启动例程 |
怎么用：
- 克隆下来看代码结构
- 跑一遍验证流程
- 参考移植到自己的平台
5. 培训与认证
系统学习安全，培训比零散看文章效率高。
| 机构 | 课程/认证 | 内容 |
|---|---|---|
| Arm | Arm安全基础课程 | PSA、TrustZone |
| Brightsight | 安全认证培训 | 通用标准（CC）、PSA |
| Riscure | 安全测试培训 | 侧信道攻击、故障注入 |
| 云安全联盟 | 物联网安全课程 | 物联网安全框架 |
6. 安全会议与论坛
想跟前沿，得听一线的人讲。
| 会议 | 内容 | 适合谁 |
|---|---|---|
| Hardwear.io | 硬件安全、固件安全 | 硬件工程师 |
| Black Hat | 攻防技术 | 安全研究员 |
| Defcon | 极客大会 | 安全爱好者 |
| ICICS | 国际信息安全会议 | 学术界 |
国内：
- 看雪安全开发者大会
- XCon
- 阿里安全峰会
7. 一张表：按需求推荐获取渠道
| 需求 | 推荐渠道 | 理由 |
|---|---|---|
| 了解标准要求 | PSA Certified官网、GlobalPlatform | 一手规范 |
| 找实践案例 | 与非网、电子工程专辑 | 工程师实战分享 |
| 看芯片级实现 | NXP/ST/瑞萨官网应用笔记 | 原厂资料最详细 |
| 看代码 | GitHub TrustedFirmware | 开源参考 |
| 系统学习 | Arm培训、Riscure培训 | 体系化 |
| 跟前沿 | Hardwear.io、Black Hat | 攻防视角 |
8. 学习路径建议
第一阶段：建立概念
- 读PSA Certified白皮书，了解安全模型
- 看与非网“安全启动”相关文章
第二阶段：深入芯片级
- 下载常用芯片的应用笔记（如STM32 AN3427）
- 在开发板上跑安全启动例程
第三阶段：代码级理解
- 看TrustedFirmware代码结构
- 尝试移植到自己的平台
第四阶段：测试与验证
- 了解安全测试方法（如侧信道）
- 送第三方实验室做认证测试
第五阶段：持续跟进
- 关注PSA Certified官网更新
- 参加安全会议
物联网安全不是单点技术，而是从芯片到系统、从启动到运行的完整链条。把上面的渠道用起来，就能建立起自己的安全信息库。
阅读全文
