基于Kyber512、ChaCha20-Poly1305与Dilithium2的水培物联网监测后量子安全框架

《Information Processing in Agriculture》：Post-quantum security for hydroponic IoT monitoring using Kyber512, ChaCha20-Poly1305, and Dilithium2

　　

将物联网（IoT）技术集成到现代农业中已从根本上重塑了环境和营养参数的监测、分析与控制方式。基于IoT的智慧农业架构结合了异构传感器、无线通信以及云端或边缘分析，以支持对温度、湿度、土壤或溶液水分、pH及营养水平的实时追踪，从而实现数据驱动的决策，提升资源利用效率和作物健康。在受控环境和无土栽培系统中，这些能力尤为关键，因为严格调控的生长条件直接影响植物表现。例如，IoT驱动的垂直水培试验平台展示了如何将微控制器、环境与营养传感器以及云仪表板集成，以在干旱地区实现室内生产的自动化，在维持适宜生长条件的同时最大限度地减少土地和水资源需求。与此同时，基于IoT的水培平台日益融入本地智能：部署在边缘的基于深度神经网络的控制器可根据多传感器输入推断适当的执行决策，如营养液配比、照明或泵送，从而实现更自主、更自适应的水培运行。一项结合水培与水产养殖的相关温室研究同样证明了连续多参数环境监测的必要性，其中基于IoT的传感平台可靠地捕获了水质和微气候条件以支持运行稳定性。除环境监测外，IoT和大数据框架越来越多地被用于病虫害预测、资源优化和可持续智慧农业决策支持。例如，Kumar等人表明，IoT辅助的病虫害预测和资源优化模型可通过改善作物管理决策和降低资源消耗来支持可持续农业，进一步强调了安全可信农业数据管道的必要性。在水培农业中，营养监测已成为一项关键挑战，因为传统的电导率（EC）测量仅提供聚合离子信息，无法追踪氮等特定大量元素。为解决这一局限，近期研究探索了光谱和数据驱动的传感方法。Stevens等人介绍了一种IoT赋能的可翻译光谱营养监测系统（NutriSpec），该系统使用低成本AS7265x光学传感器和多元线性回归模型来准确预测室内水培溶液中的氮浓度。关于IoT驱动水培生菜栽培的补充研究表明，对温度、湿度、光照和营养液特性的集成传感可维持稳定的微气候条件，并支持在不同营养浓度下对植物响应进行详细分析。这些研究共同表明，IoT赋能的水培系统可提供精确、连续的营养监测，但也强调了安全可信遥测的必要性，以确保安全可靠的自动化运行。随着农业系统日益互联和自主，网络安全已成为一个关键问题，因为数字决策与物理作物结果之间存在紧密耦合。对智慧农业基础设施的安全分析一致揭示了设备、网络和云层的脆弱性，包括弱认证、不安全的通信协议和设备加固不足，这些均使系统面临远程操纵和运行中断的风险。网络物理评估进一步表明，对手可通过欺骗传感器读数、注入虚假数据或干扰无线链路来攻破基于IoT的农业平台，导致不恰当的灌溉、营养液配比或系统关机。威胁态势持续演变，攻击者直接瞄准农业通信网络；例如，已提出将IDSNet与Prairie Dog Optimization相结合的机器学习增强入侵检测模型，用于检测农业4.0基础设施内的分布式拒绝服务（DDoS）攻击，凸显了高影响力网络攻击的现实可行性。这些发现共同表明，智慧农业平台仍然脆弱，安全通信、认证和设备加固是可信自主农业的必要前提。量子计算的出现为基于IoT的农业系统引入了长期安全风险，因为量子算法威胁破解广泛使用的经典公钥密码系统，如RSA和椭圆曲线密码（ECC）。综述和过渡研究强调，包括智慧农业在内的关键基础设施必须采用抗量子密码机制，以确保一旦大规模量子计算机实用化后安全通信的连续性。实证基准测试表明，基于格的（一类被认为能抵抗量子攻击的数学问题）后量子方案已可在受限设备上高效实现：在树莓派板上的实验表明，Dilithium等后量子签名算法尽管密钥和签名尺寸较大，仍可实现实用的签名和验证时间；更广泛的微控制器评估同样证实，CRYSTALS-Kyber及相关NIST PQC候选方案可满足低功耗IoT平台典型的延迟、内存和能量约束。硬件研究进一步表明，Kyber和Dilithium可共享计算模块，包括多项式运算和数论变换，从而在嵌入式硬件上实现统一且资源高效的FPGA（现场可编程门阵列）实现。然而，安全分析警告，朴素实现的后量子方案仍易受基于功耗和高阶侧信道攻击的影响，尤其在工业IoT环境中，凸显了加固的常数时间实现的必要性。系统级部署研究同样表明，过渡到PQC会影响协议握手延迟、消息大小和内存分配，给嵌入式应用带来集成挑战。已提出将PQC与区块链等技术相结合的混合架构，通过基于Kyber的密钥建立和基于Dilithium的签名来认证交易并确保防篡改的数据完整性，从而保护低成本IoT设备。这表明，尽管PQC对受限IoT平台日益可行，但其安全部署需要仔细优化、加固实现和周到的系统集成。先前的嵌入式PQC研究表明，后量子密码算法可在受限微控制器平台上进行基准测试和实现。pqm4框架在ARM Cortex-M4硬件上评估NIST PQC候选方案，并强调了在嵌入式设备上部署PQC所涉及的内存和计算权衡。更近期的ESP32聚焦工作也展示了在双核ESP32平台上高效的Kyber实现，支持了基于格的PQC在低成本IoT微控制器上的可行性。另外，水培和智慧农业IoT研究已推进了营养传感、环境监测和自动化，而农业IoT安全研究报告了与弱认证、不安全通信、数据操纵和网络级攻击相关的脆弱性。然而，这些领域在很大程度上仍然分离：嵌入式PQC研究强调平台基准测试，而水培IoT研究主要强调农艺监测和自动化，而非实际部署中的抗量子遥测。因此，在利用低成本微控制器硬件、传感器驱动的数据采集、可变无线连接和纵向营养监测的长期水培监测部署中，展示应用层PQC保护的遥测仍存在空白。后量子密码的最新发展进一步强化了安全农业IoT系统的必要性。美国国家标准与技术研究院（NIST）在其后量子密码标准化项目中选择了CRYSTALS-Kyber用于公钥加密和CRYSTALS-Dilithium用于数字签名。这些算法此后已在新兴的NIST标准FIPS 203（Kyber）和FIPS 204（Dilithium）中正式化，确立了它们作为未来安全通信系统主要抗量子密码原语的地位。两种算法的官方软件实现由PQ-Crystals团队维护并发布在项目网站和GitHub存储库上，其中包含NIST标准化过程中评估的规范版本。这些标准化且经公开验证的实现为将PQC集成到嵌入式农业监测平台提供了可信基础。选择ChaCha20-Poly1305作为对称认证加密方案，是因为先前工作表明其在资源受限嵌入式平台上可实现高吞吐量和紧凑的常数时间实现，使其非常适合无AES硬件加速的IoT设备。此外，ChaCha20的设计仅依赖简单算术运算，避免了在微控制器上难以安全实现的查找表结构。本研究通过开发一个用于水培生菜栽培的应用层后量子保护IoT框架来应对这些挑战。该系统在ESP32-S3微控制器上直接集成了CRYSTALS-Kyber512用于密钥交换、CRYSTALS-Dilithium2用于数字签名以及ChaCha20-Poly1305用于对称认证加密。关键的是，固件利用多线程双核架构将计算密集的PQC操作与实时传感任务解耦。该方法建立在基于格的密码学可在嵌入式平台上高效实现的先前证据以及共享多项式和数论变换（NTT）例程可实现Kyber和Dilithium优化协同设计的基础上。为在不稳定Wi-Fi条件下增强遥测可靠性，该框架采用了MQTT通信的指数退避机制，符合韧性和安全敏感IoT架构的建议。在后端，遥测通过遵循先进IoT水培监测系统所示架构模式的安全处理管道进行实时验证、解密和可视化。据研究人员所知，这是首个在单一嵌入式设备上结合基于Kyber的密钥交换、基于Dilithium的数字签名和ChaCha20-Poly1305加密用于长期水培营养监测的IoT平台。该系统连续部署53天以评估真实水培运行条件下的性能，并生成可支持未来营养优化研究的密码保护硝酸盐数据集。这与对安全纵向农业数据集的需求相呼应，以支持智慧农业系统中可靠的建模、异常检测和数据驱动优化。本工作的主要贡献为：•在ESP32-S3上实现完整的后量子密码套件，集成Kyber512用于密钥封装、Dilithium2用于数字签名和ChaCha20-Poly1305用于认证加密，以提供应用层载荷机密性和消息完整性验证。•开发多线程双核固件架构，旨在将高延迟密码操作与实时传感解耦。•通过单核与双核配置的比较基准测试进行架构验证，证明并行任务执行对于缓解硬件TRNG延迟和防止传感器采集延迟至关重要。•设计和实现使用"Full Jitter"指数退避算法的弹性MQTTS通信层，以在不稳定农业网络环境中保持可靠连接。•收集纵向53天密码保护硝酸盐数据集，验证系统在真实条件下的稳定性。总体而言，本工作表明后量子密码和自适应可靠性机制可有效部署在农业IoT设备中。通过在单一平台中统一量子韧性通信、实时传感和自动化营养监测，该系统为未来抗量子智慧农业基础设施奠定了具体基础。

研究背景方面，IoT技术在现代农业中的应用已实现环境与营养参数的实时监测与自动化控制，水培系统尤其依赖精确的营养监测以维持作物生长。然而，随着农业系统互联化与自主化程度提高，网络安全问题日益突出，设备、网络和云层存在弱认证、不安全通信协议等脆弱性，攻击者可欺骗传感器、注入虚假数据或干扰无线链路。更长远地看，量子计算威胁RSA和ECC等经典公钥密码系统，智慧农业关键基础设施需向抗量子密码过渡。尽管已有研究分别推进了嵌入式PQC基准测试和水培IoT监测自动化，但二者基本分离，尚缺乏在长期水培监测部署中利用低成本微控制器展示应用层PQC保护遥测的研究。研究人员开展了基于ESP32-S3的水培生菜后量子安全监测系统研究，集成Kyber512密钥封装、ChaCha20-Poly1305认证加密和Dilithium2数字签名，采用双核FreeRTOS多线程架构解耦传感与密码任务，并部署53天以评估性能。研究结论表明，后量子密码原语可集成到低成本农业IoT边缘设备中，在标称五分钟水培遥测周期下保持实际响应性；双核架构相比单核基线改善了系统响应性；后端日志在52.64天内显示约92.5%的表观记录完整性；硝酸盐时间序列呈现与营养配比和植物吸收相关的升降循环；实验室验证支持硝酸盐传感结果的准确性。该工作为未来抗量子农业监测奠定了基础，同时指出了源认证、前向保密、重放保护、侧信道抵抗和实测能耗等需在生产部署前解决的重要局限。技术方法方面，研究采用ECD S80硝酸盐离子选择电极与S80氯化物ISE连接T80变送器，通过RS-485/MAX3485与ESP32-S3通信，DHT22和DS18B20分别采集空气温湿度和水温；固件基于FreeRTOS双核架构，Core 0负责传感采集与网络栈，Core 1执行密码处理；PQC原语采用PQ-Crystals官方C参考实现，随机性映射至ESP32-S3硬件TRNG；后端采用C#/.NET应用通过P/Invoke调用原生C库完成Dilithium2验证与Kyber解封装，并经HiveMQ Cloud MQTTS接收；采用Full Jitter指数退避重试策略；硝酸盐实验室验证使用Hach TNT838试剂和DR3900分光光度计。样本队列来源为2025年8月7日至9月29日单设备部署的53天生菜栽培实验。研究结果方面，3.1架构验证：通过单核与双核配置比较基准测试得出，单核基线中传感采集与Dilithium2签名顺序执行引入时序抖动，双核实现将签名卸载至Core 1并行执行，确保硬件TRNG随机延迟不阻塞主循环和Wi-Fi栈，形成稳定非阻塞遥测管道。3.2系统运行与后量子安全性能：通过4649次基准迭代和53天部署日志分析得出，Kyber512封装均值8.327 ms、ChaCha20-Poly1305加密0.298 ms、Dilithium2密钥生成22.135 ms、Dilithium2签名均值83.696 ms（范围37.164–757.000 ms），PQC保护遥测包约9.4 kB，运行期间可用堆内存约8.4 MB，无签名验证或解密失败，后端记录表观完整性约92.5%，平均到达间隔5.41 min。3.3与经典密码方法比较：通过对比分析得出，PQC引入更大数据包和更高计算成本，但在该原型中提供抗量子机密性和消息完整性验证，ESP32-S3在标称五分钟遥测下维持传感、执行和MQTTS传输不受干扰。3.4硝酸盐动态与营养配比模式：通过53天硝酸盐时间序列分析得出，硝酸盐浓度在营养配比后急剧上升随后逐渐下降，频繁25/25 mL添加产生规律峰值，新水高剂量事件产生更大峰值和更长耗竭期。3.5营养事件间硝酸盐消耗：通过事件间分段计算得出，消耗速率约10–250 ppm·day?1，总硝酸盐变化约50至400 ppm以上，较大添加后ΔNO?最高。3.6环境对硝酸盐变异的影响：通过Pearson相关分析得出，硝酸盐与环境变量相关性弱（?0.02至0.10），环境变量间强相关（空气–水温r≈0.86），硝酸盐动态主要由营养配比和植物吸收驱动。3.7硝酸盐传感器实验室验证：通过15对样本比较得出，Hach TNT838与T80读数强一致（r=0.997，R2=0.995，RMSE=97.5 ppm，MAPE=3.17%），支持水培监测的传感器验证。3.8实时遥测验证与可视化：通过后端C#/.NET应用处理得出，每条消息含临时Dilithium2公钥、签名和ChaCha20-Poly1305加密载荷，后端完成验证、解封装和解密后存储CSV并经ASP.NET仪表板实时可视化。3.9可扩展性与多节点部署考量：通过推算得出，单节点每日288条消息约2.7 MB，10节点约27 MB/天，当前9.4 kB载荷格式不适用于LoRa等极低带宽链路而需分片、压缩或网关聚合。3.10局限性与安全考量：总结得出系统使用软件PQC参考实现无硬件安全元件，未针对侧信道攻击加固，后端公钥基础设施为实验验证设计，生产部署需更强密钥供应、安全启动、加密闪存和固件更新保护。3.11实践意义：总结得出该系统为抗量子农业IoT网络提供迁移路径，支持水培营养监测的可信趋势分析，在低成本微控制器上可行，并生成支持未来数据驱动营养优化的基础数据集。讨论部分总结如下：本研究证明了应用层后量子保护遥测可集成到微控制器农业IoT边缘设备中，在测试水培条件下维持实际传感与通信响应性。双核架构通过分离传感与密码工作负载改善响应性，容纳了硬件TRNG、FreeRTOS调度和Wi-Fi/MQTTS背景活动的可变延迟。由于载荷未包含固件级序列计数器，表观完整性值不应解释为确认的包投递率。硝酸盐动态主要由营养添加和植物吸收驱动。研究结论翻译如下：本研究展示了在ESP32-S3微控制器上集成Kyber512密钥封装、ChaCha20-Poly1305认证加密和Dilithium2数字签名，实现应用层后量子保护水培监测原型用于连续营养与环境传感，为水培遥测提供载荷机密性和消息完整性验证。实验结果表明，密码工作流在53天部署的时序要求内运行。比较基准测试表明多线程双核固件架构通过分离传感与密码工作负载改善系统响应性。运行遥测分析显示后端日志在52.64天记录运行中含14,027条原始记录和14,026条唯一时间戳记录，相对标称五分钟周期对应约92.5%表观后端记录完整性，平均和中位到达间隔分别为5.41 min和5.32 min，仅两个间隔超过8 min，无签名验证或解密失败。硝酸盐时间序列分析揭示与营养配比和植物吸收相关的特征性升降循环，环境变量与硝酸盐变异性弱相关，实验室验证支持硝酸盐传感结果。总体而言，本工作表明后量子密码原语可集成到低成本农业IoT边缘设备中，同时保持标称五分钟水培遥测的实际响应性，为未来抗量子农业监测奠定基础，同时强调生产部署前需解决源认证、前向保密、重放保护、侧信道抵抗和实测能耗等重要局限。