序

物联网作为21世纪的一项新技术，拥有着举足轻重的技术与应用地位。早在10年前，物联网技术被确定为国家主推的核心技术，被认为是继互联网技术之后又一个带动万亿产业的牵引性技术，受到了举国推进的礼遇。但是，由于当时其他应用及配套技术等方面尚未跟上物联网技术的发展脚步，使得物联网技术陷于“孤军无援”的尴尬境地，从而未能如愿地扮演好推进万亿产业的灵魂型技术。而之后先后推进的机器人技术、大数据技术、人工智能技术等新技术的光环反过来也遮盖住了物联网技术原本具有的光环。

事实上，物联网技术尽管不至于成为推动万亿产业的灵魂型技术，但却也是变革社会形态的核心技术，尤其是在智慧城市、工业互联网等应用形态中，物联网扮演着不可或缺的角色。

我们知道，就一般性的信息系统模型而言，信息获取、信息传输、信息处理及信息利用是经典的四步功能模型。作为信息系统形态之一的物联网，则对应着感知层、传输层、处理层与控制层四个核心层次。其中，物联网在智慧城市中主要扮演的是信息获取的角色；在车联网中主要扮演的是网络传输的角色；在物流系统中主要扮演着信息汇集查询处理的角色；在工业控制中主要扮演着远程控制的角色。这些案例都是由物联网来扮演着新技术落地的支撑角色。

从安全的角度来说，物联网的安全显然也存在于感知、传输、处理、控制这四个层面。其中，在感知层面重在隐私保护与终端安全；在传输层面重在通信安全与信息保护；在处理层面重在云的安全与数据安全。上述这些原本也主要依赖的是传统的安全技术。但是，在控制层面则属于全新的问题，这是控制体系由封闭转向开放所带来的新的问题，不仅需要判定控制命令的正确与否，也要判定控制命令来源的合理性，这一切也为物联网的安全带来的新的要素提出了新的命题。

本书尝试着对物联网技术及其安全问题进行阐述，仁者见仁，智者见智，希望能给读者以启示。

2019年1月21日