IoT

引言 本文基于 2026 年最新行业资料整理，涵盖 Model Context Protocol IoT edge agent architecture 2025 的核心概念、开发流程和实战技巧。 IoT 固件架构 1.1 现代 IoT 固件分层设计 现代 IoT 固件采用模块化分层架构，每一层都有明确的职责和接口，便于维护、测试和升级。 ┌ │ │ │ │ ├ │ │ │ │ │ ├ │ │ │ │ ├ │ │ ├ │ │ └ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┌ │ └ ─ ┌ │ │ └ ─ ┌ │ └ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ F ( ─ ─ ─ G ─ ─ ─ ─ ─ ─ M ─ ─ ─ r R ─ ─ ─ P ─ ─ ─ C ─ ─ ─ Q ─ ─ ─ e T ─ ─ ─ I ─ ─ ─ o ─ ─ ─ T ─ ─ ─ e O ─ ─ ─ O ─ ─ ─ r ─ ─ ─ T ─ ─ ─ R S ─ ─ ─ ─ ─ ─ t ─ ─ ─ ─ ─ ─ T ) ─ ─ ┐ │ ┘ ─ ─ e ─ ─ ─ 客 ─ ─ ─ O ─ ─ ─ ─ x ─ ─ ─ 户 ─ ─ ─ S ─ ─ ┌ │ └ ─ ─ - ─ ─ ─ 端 ─ ─ ─ ─ ─ ─ ─ ─ S ─ M ─ ─ ─ ─ ─ ─ ─ ─ ─ S ─ ─ T ─ ─ ─ ┐ │ ┘ ─ ┐ │ │ ┘ ─ ─ P ─ ─ M ─ / ─ ─ ─ ─ ─ I ─ ─ 3 ─ ─ ─ ─ ─ ─ ─ ─ 2 ─ E ─ ─ ┌ │ └ ─ ┌ │ │ └ ─ ─ ─ ─ ─ S ─ ─ ─ ─ ─ ─ ─ ─ ┐ │ ┘ ─ H ─ P ─ ─ ─ ─ ─ ─ ( ─ ─ ─ A ─ 3 ─ ─ ─ H ─ ─ ─ L 网 ─ ─ ┌ │ └ ─ L ─ 2 ─ ─ ─ T ─ ─ ─ w 络 ─ ─ ─ ─ ─ ─ ─ ─ 应 ─ T ─ ─ 中 ─ I 栈 ─ ─ 驱 ─ I ─ ─ 硬 / ─ 硬 / ─ ─ 用 ─ P ─ ─ 间 ─ P ) ─ ─ 动 ─ 2 ─ ─ 件 ─ 件 ─ ─ 层 ─ ─ ─ 件 ─ ─ ─ 层 ─ C ─ ─ 抽 E ─ 层 n ─ ─ （ ─ 客 ─ ─ 层 ─ ─ ─ （ ─ ─ ─ 象 S ─ （ R ─ ─ A ─ 户 ─ ─ （ ─ │ ─ ─ D ─ ─ ─ 层 P ─ H F ─ ─ p ─ 端 ─ ─ M ─ ─ ─ r ┐ │ ┘ ─ （ - ─ a 5 ─ ─ p ─ ─ ─ i ─ ─ ─ i ─ H I ─ r 2 ─ ─ l ┐ │ ┘ ─ d ┐ │ │ ┘ ─ v ┌ │ └ ─ A D ─ d ─ ─ i ─ d ─ e ─ ─ ─ L F ─ w / ─ ─ c ─ l ( ─ r ─ U ─ ─ ） ─ a ─ ─ a ┌ │ └ ─ e ┌ │ 加 └ ─ ） ─ A ─ ─ / ─ r R ─ ─ t ─ ─ ─ w ─ 密 ─ ─ ─ R ─ ─ ─ e I ─ ─ i ─ ─ ─ a ─ m ) ─ ─ ─ T ─ ─ N ─ ） S ─ ─ o ─ C ─ ─ r ─ b ─ ─ ─ ─ ─ o ─ C ─ ─ n ─ o ─ ─ e ─ e ─ ─ ┐ │ ┘ ─ r ─ - ─ ─ ） ─ A ─ ─ ） ─ d ─ ─ ─ d ─ V ─ ─ ─ P ─ ─ ─ T ─ ─ ┌ │ └ ─ i ─ ─ ─ ─ ─ ─ ─ L │ ─ ─ ─ ─ ─ c ─ ─ ─ ─ 客 ─ ─ ─ S ─ ─ ─ A ─ ─ ─ ─ ─ ─ 户 ─ ─ ─ ─ ─ ─ D ─ ─ S ─ ─ ─ ─ 端 ─ ─ ─ ─ ─ ─ C ─ ─ D ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ K ─ ─ ─ ┐ │ ┘ ─ ┐ │ ┘ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┐ │ ┘ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┌ │ └ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ P ─ ─ ─ ─ ─ ─ ─ ─ W ─ ─ ─ ─ ─ ─ ─ ─ M ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┐ │ ┘ ─ ─ ─ ─ ─ │ ─ ─ ─ ─ ─ ─ ─ ─ │ ─ ─ ─ │ ─ │ ─ │ ─ ─ ─ ─ ─ ─ ─ ─ │ ─ ─ ─ ─ │ │ │ ─ ─ ─ ─ │ │ │ ─ │ │ │ ─ ─ ─ ─ ┐ ┤ ┤ ┤ │ ┤ │ ┘ 1.2 各层职责详解 层级 职责 典型组件 更换频率 应用层 业务逻辑、用户功能 MQTT 客户端、传感器数据处理 高（频繁迭代） 中间件层 通用服务、协议栈 FreeRTOS、LwIP、mbedTLS 中（版本升级） 驱动层 外设驱动、硬件抽象 GPIO、SPI、I2C、UART 低（稳定） HAL 层 芯片厂商提供 STM32 HAL、ESP-IDF 低（跟随 SDK） 硬件层 物理芯片 Cortex-M4、ESP32 极低（产品周期） 1.3 模块化设计原则 // 1. 接口与实现分离（头文件定义接口） // sensor_interface.h #ifndef SENSOR_INTERFACE_H #define SENSOR_INTERFACE_H typedef struct { int (*init)(void); int (*read)(float *value); int (*calibrate)(void); } sensor_ops_t; // 外部声明具体实现 extern sensor_ops_t dht22_ops; extern sensor_ops_t bmp280_ops; #endif // 2. 依赖注入（便于测试和替换） // main.c void sensor_task(void *pvParameters) { // 通过指针传入具体实现，而非硬编码 sensor_ops_t *sensor = &dht22_ops; // 可轻松切换为 bmp280_ops sensor->init(); while (1) { float value; if (sensor->read(&value) == 0) { publish_data(value); } vTaskDelay(pdMS_TO_TICKS(1000)); } } // 3. 配置与代码分离 // config.h #define CONFIG_MQTT_BROKER "mqtt.example.com" #define CONFIG_MQTT_PORT 1883 #define CONFIG_MQTT_KEEPALIVE 60 #define CONFIG_WIFI_SSID "MyNetwork" #define CONFIG_WIFI_PASSWORD "SecretPassword" OTA 升级（Firmware Over-The-Air） 2.1 OTA 架构设计 OTA 服务器 固件存储 + 版本管理 签名服务 HTTPS 下载 IoT 设备 Bootloader A 区 运行中 B 区 更新中 状态上报 验证 OTA 升级架构图 2.2 A/B 分区升级策略 A/B 分区（也称为双分区）是最安全的 OTA 升级方案： ...

嵌入式安全概述 随着 IoT 设备爆炸式增长，嵌入式系统安全已成为关乎国家安全、企业命脉和个人隐私的核心议题。据统计，2025 年全球 IoT 设备数量突破 300 亿台，而其中超过 60% 的设备存在严重安全漏洞。从智能家居摄像头被黑客入侵，到工业控制系统遭受勒索软件攻击，安全事件频发警示我们：嵌入式安全不再是可选项，而是必选项。 本文深入探讨嵌入式安全开发的完整体系，涵盖安全启动、加密通信、安全存储、防攻击技术和安全开发生命周期，帮助开发者构建真正安全的嵌入式系统。 1.1 嵌入式安全威胁 landscape 威胁类型 典型攻击 影响 案例 固件篡改 恶意固件注入 设备被控制 Mirai 僵尸网络 数据窃取 内存 dump、总线嗅探 隐私泄露 医疗数据泄露 侧信道攻击 功耗分析、时序分析 密钥泄露 智能卡破解 物理攻击 探针、FIB、激光注入 系统突破 游戏机越狱 供应链攻击 恶意组件、后门植入 系统性风险 SolarWinds 事件 1.2 安全设计原则 嵌入式安全设计应遵循以下核心原则： 纵深防御（Defense in Depth）：多层防护，单点失效不导致系统崩溃 最小权限（Least Privilege）：每个组件只拥有完成任务所需的最小权限 失效安全（Fail Secure）：系统故障时进入安全状态 安全默认配置（Secure by Default）：出厂即安全，无需用户配置 安全更新（Secure Update）：支持安全可靠的远程升级 安全启动（Secure Boot） 2.1 安全启动原理 安全启动的核心思想是信任链（Chain of Trust）：从硬件固化的根信任开始，逐级验证每一级代码的完整性和真实性，确保只有可信代码能够执行。 ┌ │ ├ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ │ └ ─ ─ ─ ─ ─ ─ ─ ─ ┌ │ │ │ └ ┌ │ │ └ ┌ │ │ └ ┌ │ │ └ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ 硬 ( ─ ─ B ─ ─ B ─ ─ 应 ( ─ ─ ─ ─ ─ 件 R T ─ ─ o S ─ ─ o S ─ ─ 用 F ─ ─ ─ ─ ─ 根 o r ─ ─ o t ─ ─ o t ─ ─ 固 i ─ ─ ─ ─ ─ 信 o u ─ ─ t a ─ ─ t a ─ ─ 件 r ─ ─ ─ ─ ─ 任 t s ─ ─ l g ─ ─ l g ─ ─ m ─ ─ ─ ─ ─ t ┬ │ ▼ ─ o e ┬ │ ▼ ─ o e ┬ │ ▼ ─ w ─ ─ ─ ─ ─ o ) ─ ─ a ─ ─ a ─ ─ a ─ ─ ─ ─ ─ f ─ 验 ─ d 1 ─ 验 ─ d 2 ─ 验 ─ r ─ ─ ─ ─ ─ │ ─ 证 ─ e ─ 证 ─ e ─ 证 ─ e ─ ─ ─ ─ ─ ─ 签 ─ r ─ 签 ─ r ─ 签 ─ │ ) ─ ─ ─ ─ ─ ─ 名 ─ ─ 名 ─ ─ 名 ─ ─ ─ ─ ─ ─ ← ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ┐ │ │ ┘ ┐ │ │ ┘ ┐ │ │ ┘ ┐ ← │ ┘ ─ ─ ─ 固 ─ ─ ─ 化 最 ─ ─ ─ 在 ← ← 终 ─ ─ 安 ─ 执 ─ ─ 全 ─ R 一 二 行 ─ ─ 启 ─ O 级 级 代 ─ ─ 动 ─ M 引 引 码 ─ ─ 信 ─ 导 导 ─ ─ 任 ─ 中 程 程 ─ ─ 链 ─ ， 序 序 ─ ─ ─ 不 （ （ ─ ─ ─ 可 验 验 ─ ─ ─ 篡 证 证 ─ ─ ─ 改 二 应 ─ ─ ─ 级 用 ─ ─ ─ 引 固 ─ ─ ─ 导 件 ─ ─ ─ ） ） ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ │ │ │ ─ ─ ─ ─ ─ ─ ─ ─ ─ │ ─ ─ ─ ─ ─ ─ ─ ─ │ ─ ─ ─ ─ ─ ─ ─ ─ ─ ─ │ │ │ ─ ─ ─ ─ ─ ─ ─ ┐ ┤ │ │ │ │ │ │ │ │ │ │ │ │ │ ┘ │ │ │ 2.2 加密算法选择 安全启动依赖非对称加密算法进行签名验证： ...

本文介绍 IoT 固件开发的完整流程，包括分层架构设计、OTA 升级实现、低功耗设计和无线通信协议对比。

为什么选择 ESP32？ ESP32 是乐鑫推出的高性能低功耗微控制器，集成了 WiFi 和蓝牙功能，是物联网开发的理想选择。 ESP32 核心特性 特性 参数 CPU 双核 Xtensa LX6，240MHz 内存 520KB SRAM Flash 4MB-16MB WiFi 802.11 b/g/n，Station/AP 模式 蓝牙 Bluetooth 4.2 BR/EDR + BLE GPIO 34 个可编程 GPIO 外设 ADC、DAC、SPI、I2C、UART 功耗 深度睡眠 10μA 开发环境搭建 Arduino IDE 方式 // 1. 添加 ESP32 板卡支持 // 文件 -> 首选项 -> 附加开发板管理器 URL https://raw.githubusercontent.com/espressif/arduino-esp32/gh-pages/package_esp32_index.json // 2. 安装 ESP32 包 // 工具 -> 开发板 -> 开发板管理器 -> 搜索 ESP32 -> 安装 // 3. 选择开发板 // 工具 -> 开发板 -> ESP32 Arduino -> DOIT ESP32 DEVKIT V1 PlatformIO 方式 ; platformio.ini [env:esp32dev] platform = espressif32 board = esp32dev framework = arduino monitor_speed = 115200 WiFi 连接 Station 模式（客户端） #include <WiFi.h> const char* ssid = "YourWiFi"; const char* password = "YourPassword"; void setup() { Serial.begin(115200); // 连接 WiFi WiFi.begin(ssid, password); Serial.print("Connecting to WiFi"); while (WiFi.status() != WL_CONNECTED) { delay(500); Serial.print("."); } Serial.println("\nWiFi connected!"); Serial.print("IP Address: "); Serial.println(WiFi.localIP()); } void loop() { // 检查连接状态 if (WiFi.status() != WL_CONNECTED) { Serial.println("WiFi disconnected!"); WiFi.reconnect(); } delay(1000); } AP 模式（热点） #include <WiFi.h> void setup() { // 创建热点 WiFi.softAP("ESP32_Hotspot", "password123"); Serial.print("AP IP Address: "); Serial.println(WiFi.softAPIP()); } HTTP 请求 GET 请求 #include <WiFi.h> #include <HTTPClient.h> void httpGetRequest() { if (WiFi.status() == WL_CONNECTED) { HTTPClient http; http.begin("http://api.example.com/data"); int httpCode = http.GET(); if (httpCode > 0) { String payload = http.getString(); Serial.println(payload); } http.end(); } } POST 请求 void httpPostRequest() { if (WiFi.status() == WL_CONNECTED) { HTTPClient http; http.begin("http://api.example.com/submit"); http.addHeader("Content-Type", "application/json"); String jsonData = "{\"temperature\": 25.5, \"humidity\": 60}"; int httpCode = http.POST(jsonData); Serial.println(http.getString()); http.end(); } } 蓝牙 BLE 通信 BLE 服务器 #include <BLEDevice.h> #include <BLEServer.h> #include <BLEUtils.h> #include <BLE2902.h> // BLE UUID #define SERVICE_UUID "4fafc201-1fb5-459e-8fcc-c5c9c331914b" #define CHARACTERISTIC_UUID "beb5483e-36e1-4688-b7f5-ea07361b26a8" BLEServer* pServer = NULL; BLECharacteristic* pCharacteristic = NULL; class MyCallbacks: public BLECharacteristicCallbacks { void onWrite(BLECharacteristic *pCharacteristic) { std::string value = pCharacteristic->getValue(); Serial.print("Received: "); Serial.println(value.c_str()); } }; void setup() { Serial.begin(115200); // 创建 BLE 设备 BLEDevice::init("ESP32_BLE_Server"); // 创建服务 pServer = BLEDevice::createServer(); BLEService *pService = pServer->createService(SERVICE_UUID); // 创建特征 pCharacteristic = pService->createCharacteristic( CHARACTERISTIC_UUID, BLECharacteristic::PROPERTY_READ | BLECharacteristic::PROPERTY_WRITE | BLECharacteristic::PROPERTY_NOTIFY ); pCharacteristic->addDescriptor(new BLE2902()); pCharacteristic->setCallbacks(new MyCallbacks()); // 启动服务 pService->start(); // 开始广播 BLEAdvertising *pAdvertising = BLEDevice::getAdvertising(); pAdvertising->addServiceUUID(SERVICE_UUID); pAdvertising->start(); Serial.println("BLE Server started!"); } void loop() { // 发送通知 static uint32_t counter = 0; char data[32]; sprintf(data, "Counter: %lu", counter++); pCharacteristic->setValue(data); pCharacteristic->notify(); delay(1000); } BLE 客户端 #include <BLEDevice.h> #include <BLEScan.h> #include <BLEAdvertisedDevice.h> class MyAdvertisedDeviceCallbacks: public BLEAdvertisedDeviceCallbacks { void onResult(BLEAdvertisedDevice advertisedDevice) { Serial.printf("Found Device: %s\n", advertisedDevice.toString().c_str()); } }; void setup() { BLEDevice::init(""); BLEScan* pBLEScan = BLEDevice::getScan(); pBLEScan->setAdvertisedDeviceCallbacks(new MyAdvertisedDeviceCallbacks()); pBLEScan->setInterval(1349); pBLEScan->setWindow(449); pBLEScan->setActiveScan(true); BLEScanResults foundDevices = pBLEScan->start(5, false); Serial.printf("Found %d devices\n", foundDevices.getCount()); } 低功耗设计 睡眠模式 // 深度睡眠（10μA） void enterDeepSleep(uint64_t sleepTimeUs) { // 配置唤醒源（例如 GPIO） esp_sleep_enable_ext0_wakeup(GPIO_NUM_33, 1); // 进入深度睡眠 esp_deep_sleep(sleepTimeUs); } // 轻睡眠（~1mA） void enterLightSleep() { esp_sleep_enable_timer_wakeup(1000000); // 1 秒 esp_light_sleep_start(); } // 唤醒后检查原因 esp_sleep_wakeup_cause_t wakeupReason = esp_sleep_get_wakeup_cause(); 实际项目：智能温湿度计 #include <WiFi.h> #include <HTTPClient.h> #include <DHT.h> #define DHTPIN 4 #define DHTTYPE DHT11 DHT dht(DHTPIN, DHTTYPE); const char* ssid = "YourWiFi"; const char* password = "YourPassword"; const char* serverUrl = "http://api.example.com/sensor"; void setup() { Serial.begin(115200); dht.begin(); WiFi.begin(ssid, password); while (WiFi.status() != WL_CONNECTED) { delay(500); } } void loop() { float temp = dht.readTemperature(); float hum = dht.readHumidity(); if (WiFi.status() == WL_CONNECTED) { HTTPClient http; http.begin(serverUrl); http.addHeader("Content-Type", "application/json"); String jsonData = String("{\"temp\":") + temp + ",\"hum\":" + hum + "}"; http.POST(jsonData); http.end(); } // 深度睡眠 10 分钟 esp_deep_sleep(600000000); } 结语 ESP32 是物联网开发的强大工具。通过本教程，你掌握了 WiFi 连接、HTTP 通信、BLE 和低功耗设计。动手做一个 IoT 项目吧！ ...