工业边缘计算节点的轻量化可信执行环境与实时数据完整性保护.docxVIP

PAGE2

《工业边缘计算节点的轻量化可信执行环境与实时数据完整性保护》

一、调研概述

1.1调研背景与目的

工业互联网与智能制造的深度融合，正推动生产体系向数字化、网络化、智能化方向演进。边缘计算作为连接物理世界与数字世界的桥梁，其节点的安全可信成为保障智能制造稳定运行的核心基石。然而，资源受限的PLC（可编程逻辑控制器）和工业网关等边缘设备，面临着计算能力、存储空间和功耗的严格约束。

在此背景下，传统的安全方案难以直接部署，数据在采集、处理和传输过程中的完整性面临被恶意篡改的风险。例如，关键工艺参数若在边缘侧被非法修改，可能导致产品质量缺陷甚至生产安全事故。

本次调研旨在深入分析在资源受限的工业边缘设备中，部署轻量化可信执行环境（TEE）的可行性技术路径。同时，研究基于硬件信任根（RootofTrust）的技术，如何为实时数据提供从产生到上云全链条的完整性保护。其研究价值在于为工业边缘安全提供低成本、高可靠的技术解决方案，实践意义则是助力制造企业构建内生安全的智能制造体系，保障生产数据可信与业务连续性。

1.2研究范围与方法

本次调研聚焦于工业互联网边缘侧，特别是PLC、RTU（远程终端单元）、工业网关等典型设备。研究范围涵盖轻量化TEE的技术实现、硬件信任根技术（如PUF、TPM、SecureElement）的应用，以及实时数据完整性保护机制。调研不涉及云端安