14、Azure IoT Edge 安全架构深度解析

Azure IoT Edge 安全架构深度解析

1. 引言

随着智能边缘计算的兴起，新的安全威胁和攻击面不断涌现。Azure IoT 运行时的安全架构旨在具备灵活性，以适应不断变化的安全需求。边缘安全架构的核心是边缘安全管理器服务，它负责引导边缘运行时的其余部分，并在运行时处理所有安全验证和检查。

2. 边缘安全管理器组件

边缘安全管理器由多个组件组成，每个组件都有其特定的功能。以下是这些组件的简要描述：
- 安全管理器 ：是所有安全组件的统称，许多组件对用户是抽象的。
- 安全守护进程 ：在边缘设备上运行的主要安全协调服务，负责启动其他边缘运行时组件，并与硬件模块进行交互以进行安全操作。
- HSM API ：向安全守护进程操作暴露的 HSM API，用于需要 HSM 交互的操作。
- HSM 平台 API ：抽象设备上实际硬件功能的平台抽象层，将安全操作委托给特定硬件驱动。
- 文件系统 ：仅用于开发的硬件功能虚拟实现，用于帮助初始启动过程。
- 硬件驱动 ：边缘设备上安装的硬件组件的特定平台和硬件软件包装器。
- TPM/自定义 HSM ：设备上安装的实际硬件安全组件。

下面是这些组件的关系图：

graph LR
    classDef