物联网固件安全与签名升级实战

主流做法：厂商用私钥对固件哈希做签名，固件里附签名和公钥；设备启动升级时用内置公钥验签，验过才落盘执行。算法选 RSA 或 ECDSA，密钥长度按安全等级定，别用已经淘汰的弱算法。

# 生成签名示例（示意）
openssl dgst -sha256 -sign private.pem -out fw.sig firmware.bin
openssl dgst -sha256 -verify public.pem -signature fw.sig firmware.bin

升级链路五步：云端发任务、设备下载、验签、双区切换、上报结果。下载通道用 HTTPS 或 DTLS 加密，防中间人替换固件。双区备份保证升级失败还能回退到旧固件，设备不会变砖。

升级包要区分全量包和差分包：差分包体积小、省流量，但生成和校验逻辑复杂，先在低风险批次验证。

防回滚防止攻击者把设备降级到有漏洞的旧版本：设备记录最低允许版本，固件头里带版本号，低于最低版本一律拒绝。版本号用单调递增的计数器，不能只靠字符串比较。

版本管理要有灰度策略：小批量试点、观察异常率、逐步放量。出问题能快速回滚到上一版。

私钥是固件安全的心脏。私钥存硬件安全模块或离线保险库，签固件走签名服务，私钥不出库。公钥烧进设备时要用安全通道，防替换。密钥轮换要有机制：旧密钥到期作废，新密钥平滑接管。