本书基于杭州安恒信息技术股份有限公司（以下简称安恒信息）恒星实验室在物联网安全领域的研究成果和经验，系统阐述了物联网安全的相关理论知识及技术。全书共分为8章。第1章为物联网安全导论，主要包括物联网简介、物联网安全、物联网创新模式，以及物联网应用及安全现状。第2章为物联网安全风险、框架与法规，主要包括物联网安全风险与隐患、物联网安全框架与参考模型，以及物联网安全法律 法规和标准。第3章为物联网感知层安全，主要包括感知层安全概述、RFID安全、固件安全、固件获取方式、固件处理方式、固件分析方式、固件指令集基础、固件模拟、固件代码安全漏洞、固件安全防护，以及物联网设备漏洞挖掘综合案例。第4章为物联网网络层安全，主要包括网络层安全概述，无线局域网安全、蓝牙安全、ZigBee安全。第5章为物联网应用层安全，主要包括应用层安全概述、应用层安全技术、应用层处理安全和物联网数据安全。第6章为物联网安全运维及生命周期，主要包括物联网安全运维、物联网安全应急响应及物联网生命周期安全。第7章为物联网安全保障案例，主要包括物联网安全解决方案及视频监控网络安全解决方案。第8章为物联网安全技术发展趋势，主要包括物联网安全技术发展及物联网安全新观念。 本书适合作为高等院校相关专业课程的参考用书，同时可供从事物联网工程和产品研发、产品安全检测等工作的专业人员参考。

本书共分为10章，主要内容包括：物联网安全概述、密码学与网络安全基础、物联网的密钥管理、物联网的认证机制、物联网的安全路由机制、第六章物联网安全时间同步、第七章物联网的安全访问控制机制、第八章物联网安全数据融合、物联网的入侵检测机制、物联网安全平台的开发。

本书遵循理论与实践相结合的原则，由浅入深地介绍了物联网安全渗透测试技术。本书首先介绍物联网的基础知识，之后依次介绍Web应用安全、物联网通信安全、物联网终端设备安全、移动安全的知识。为帮助读者更加透彻地理解物联网安全渗透测试的原理与防御手段，每章均配合安全环境中运行的案例进行讲解，并给出了对应的防御方案。本书适合作为网络安全行业技术人员的参考书，也适合作为高校网络空间安全相关专业学生的教材或参考书。

本书遵循理论与实践相结合的原则，由浅入深地介绍了物联网安全渗透测试技术。本书首先介绍物联网的基础知识，之后依次介绍Web应用安全、物联网通信安全、物联网终端设备安全、移动安全的知识。为帮助读者更加透彻地理解物联网安全渗透测试的原理与防御手段，每章均配合安全环境中运行的案例进行讲解，并给出了对应的防御方案。本书适合作为网络安全行业技术人员的参考书，也适合作为高校网络空间安全相关专业学生的教材或参考书。

本书从物联网的安全需求出发，参照物联网工程专业规范与国家标准要求，深入浅出地阐述了物联网安全与隐私保护的技术内涵、体系架构、关键技术，涵盖物联网感知安全、物联网数据安全、物联网接入安全、物联网系统安全与物联网隐私保护等诸多内容。通过学习上述内容，读者可以强化自己对物联网安全与隐私保护技术的“认知”“理解”以及“实践”。本书可作为普通高等院校物联网工程、计算机科学与技术、信息安全、网络工程等专业的“物联网信息安全”“网络与信息安全”“物联网安全与隐私保护”等课程的教材，也可作为网络工程师、信息安全工程师、计算机工程师、物联网工程师、网络安全用户以及互联网爱好者的学习参考用书或培训教材。

本书从物联网技术发展现状、体系架构及演进趋势入手，设计物联网安全架构；在对物联网典型安全事件进行回顾的基础上，梳理物联网安全问题分类，提炼安全威胁和安全需求，提出物联网安全体系框架，引出物联网身份安全的重要性；深入介绍物联网安全认证技术，从传统身份认证机制、物联网身份认证方法入手，对基于生物特征的物联网身份认证方法和基于深度学习的声纹识别技术进行详细描述；介绍了生物特征识别技术中能够实用化、商业化的深度学习算法，并对典型的深度学习框架和平台进行了分析。

本书从物联网的安全需求出发，参照物联网工程专业规范与国家标准要求，深入浅出地阐述了物联网安全与隐私保护的技术内涵、体系架构、关键技术，涵盖物联网感知安全、物联网数据安全、物联网接入安全、物联网系统安全与物联网隐私保护等诸多内容。通过学习上述内容，读者可以强化自己对物联网安全与隐私保护技术的“认知”“理解”以及“实践”。本书可作为普通高等院校物联网工程、计算机科学与技术、信息安全、网络工程等专业的“物联网信息安全”“网络与信息安全”“物联网安全与隐私保护”等课程的教材，也可作为网络工程师、信息安全工程师、计算机工程师、物联网工程师、网络安全用户以及互联网爱好者的学习参考用书或培训教材。

本书的两位作者，正是构建安全的数字化物联网世界的践行先锋和布道者。本书的诞生，最初是从解决实际的设备安全连接问题出发，通过对基础密码技术的深入研究，在总结安全开发实践经验的基础上，形成了物联网安全的重要知识积累。在数字化物联世界的理念下，对物联网安全有着积极思考的两位作者进行了勇敢的尝试，最终把这些内容和知识归结成书，实属不易，令人赞叹！本书的内容既涵盖了密码学的基础数论知识，涉及大量安全密码算法和技术原理，又包含了安全连接协议，mbedtls软件框架和安全开发实用工具，还提供了大量的工程实践案例和指导建议。对物联网安全有兴趣的读者，可以从本书了解到物联网安全的基础知识和应用技术；物联网安全的开发者，也可以通过本书提供的工程移植样例以及示例代码，提升对物联网安全协议和基础安全算法的理解；物联网设计架构师，可以通过本书提供的参考解析和性能分析，获得先验性的实践经验和安全指导。正如作者在书中所言，传播知识比学习知识更有价值。真诚地希望本书的推出，能够为物联网安全开发者赋能，让广大的物联网从业者受益，为构建安全的数字化物联世界贡献知识与力量。

本书的两位作者，正是构建安全的数字化物联网世界的践行先锋和布道者。本书的诞生，最初是从解决实际的设备安全连接问题出发，通过对基础密码技术的深入研究，在总结安全开发实践经验的基础上，形成了物联网安全的重要知识积累。在数字化物联世界的理念下，对物联网安全有着积极思考的两位作者进行了勇敢的尝试，最终把这些内容和知识归结成书，实属不易，令人赞叹！本书的内容既涵盖了密码学的基础数论知识，涉及大量安全密码算法和技术原理，又包含了安全连接协议，mbedtls软件框架和安全开发实用工具，还提供了大量的工程实践案例和指导建议。对物联网安全有兴趣的读者，可以从本书了解到物联网安全的基础知识和应用技术；物联网安全的开发者，也可以通过本书提供的工程移植样例以及示例代码，提升对物联网安全协议和基础安全算法的理解；物联网设计架构师，可以通过本书提供的参考解析和性能分析，获得先验性的实践经验和安全指导。正如作者在书中所言，传播知识比学习知识更有价值。真诚地希望本书的推出，能够为物联网安全开发者赋能，让广大的物联网从业者受益，为构建安全的数字化物联世界贡献知识与力量。

本书为2021年度湖北省公益学术著作出版专项资金资助项目。作为当今数字时代的一颗璀璨明珠，物联网正在以惊人的速度改变着我们的世界。它将数十亿台设备、传感器，乃至人连接在一起，创造了一个前所未有的网络，让信息、数据和洞察力流动无阻。这个崭新的数字生态系统正在重新定义着我们的生活、工作和未来。 本书描绘了我们日益“智能”的世界，并全面而深入地揭示了与物联网相关的、突出的安全、隐私、伦理、政策挑战和机遇等问题。本书可以帮助你更好地理解和参与物联网这一创新浪潮，同时提供了实用的指导，教你如何帮助创建一个尽可能安全、私密、高效和有趣的数字生态系统。不论你是对物联网安全和隐私感兴趣，还是希望了解我们超级互联的未来，这本书都将为你提供宝贵的见解。 本书列入“牛津科普系列”（第三辑），该系列书第一辑（9本）和第二辑（8本）已分别获得2018年和2020年国家出版基金资助。