每设备独立预共享密钥
DPSK（各厂商也叫 iPSK、MPSK 或 PPSK）把一把共用口令换成每台设备一把密钥：设备接入时使用自己的密钥，控制器通过密钥反查归属，从而既能给不同设备下发不同权限，也能在单台设备丢失或离职时只吊销那一把密钥。它是完整 802.1X 与统一预共享密钥之间的一种务实折中。
基本信息
| 核心思路 | 一设备一密钥，凭密钥识别设备身份 |
|---|---|
| 主要优势 | 不依赖 802.1X 基础设施即可实现按设备管理 |
| 管理依赖 | 控制器或云平台维护密钥与设备的映射关系 |
| 适用终端 | 不支持证书与账号配置的 IoT 与专用设备 |
| 运维要点 | 密钥分发渠道与清单导出能力 |
典型使用场景
- IoT 批量入网：每台传感器使用独立密钥，便于隔离
- 外包与临时人员：按人发密钥并设置有效期
- 生产设备：扫码枪、打印机等不便配置证书的终端
- 权限分层：不同密钥映射到不同 VLAN 与访问策略
- 事件响应：单台设备失窃时可精确吊销密钥
- 审计要求：需要可追溯到具体设备的接入记录
落地要点
落地要点
# 密钥分发走安全渠道，避免明文邮件与纸质张贴
# 平台需能导出密钥与设备的对应清单，供审计与轮换
# 密钥映射到策略组：不同组对应不同权限与限速
# 建立轮换周期与吊销流程，避免密钥长期不变三种接入方式对比
| 方式 | 安全强度 | 部署成本 |
|---|---|---|
| 统一预共享密钥 | 低，一处泄露全网受影响 | 最低 |
| 每设备独立密钥 | 中，可单独吊销 | 中等，需平台管理 |
| 802.1X 与证书 | 高，账号级审计 | 较高，需认证基础设施 |
DPSK 的安全水位取决于密钥分发与管理流程。如果密钥通过不安全渠道分发、或者平台无法导出清单，实际风险会比预期高得多。