PUF（Physical Unclonable Function，物理不可克隆函数）这几年在物联网安全圈热度很高，被称为"芯片的指纹"。它解决的是一个老问题：密钥到底存在哪才安全——PUF的答案是，哪儿都不存。

家里的人出门要带身份证，手机登录要输密码，这些大家都很熟悉。但很多人没想过一个问题：家里那台智能摄像头、门口那把智能锁，它们在接入网络的时候，平台怎么知道"它真的是它"？这就是物联网设备身份认证要解决的事——确认一台联网设备的真实身份，而不是仅仅知道它的编号。

2016年，一个名叫Mirai的僵尸网络攻陷了全球几十万台摄像头和路由器，随后对美国东海岸的DNS服务商发起攻击，导致大批主流网站瘫痪。事后复盘，这些设备沦陷的原因出奇一致：使用出厂默认密码，或者干脆没有有效的身份校验。

工业物联网通常关注数据能否稳定上传，却容易忽略数据究竟来自哪一个节点。传感器被私自替换、仿制设备接入网络或维修后身份未更新，都可能让平台收到格式正确但来源不可信的数据。此时，即使通信链路已经加密，也无法证明采集端本身没有被替换。