物联网 IoT 安全策略小结

物联网 IoT 安全包含两大块内容：1. 本地硬件安全；2. 网络安全。更细致的分类都是建立在这两大类基础之上。

按大的功能单元来分：

1. 手机 APP 端安全
2. 硬件自身安全
3. 云端安全
4. APP 到云端间的通讯安全

OWASP 定义了 IoT 中的十大漏洞：

1. 不安全的 Web 界面
2. 身份验证/授权不足
3. 不安全的网络服务
4. 缺少传输加密/完整性验证
5. 隐私权问题
6. 云接口
7. 不安全的移动接口
8. 不安全的安全配置性不足
9. 不安全的软件/固件
10. 人身安全性差

面对这些漏洞小米实施了六个层面的物联网 IoT 安全策略：

1. 认证层面 保证每台设备预制不同密钥，用户绑定产生唯一关联性的 token，利用密钥与 token 的关系防止越权操作问题。
2. 通讯层面 要做流量加密与数据签名。
3. 硬件层面 尽可能的把调试接口关掉，并且引入安全芯片，安全存储密钥信息。
4. 固件层面 防止固件被篡改，所以验签与防降级的保护是基本要求。
5. 系统层面 禁止开启任何处 miio 外的通讯或管理功能服务端口，局域网是不可信的环境。
6. 应用层面 向开发者提供成熟可靠的 SDK，减少额外开发带来新的安全风险。

总结这些不同层面的安全问题和策略，总的来说要做到：

1. 最大限度地限制端口开放；
2. 数据传输要加密；
3. 鉴权设计要可靠；