據(jù)全球移動通信系統(tǒng)協(xié)會（GSMA）所發(fā)布的《2020年移動經(jīng)濟(jì)》報告顯示：2019年，全球物聯(lián)網(wǎng)總連接數(shù)達(dá)到120億，預(yù)計到2025年，全球物聯(lián)網(wǎng)總連接數(shù)規(guī)模將達(dá)到246億。物聯(lián)網(wǎng)時代已來臨。

面對與日增長的大規(guī)模連接，越來越多的人開始擔(dān)心物聯(lián)網(wǎng)的安全性。事實(shí)證明，物聯(lián)網(wǎng)領(lǐng)域的安全事件存在，就發(fā)生在我們的身邊。

比如智能家居設(shè)備的安全漏洞導(dǎo)致隱私泄露、智能家居設(shè)備被惡意控制；比如Mirai IoT 物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)，發(fā)起超大規(guī)模 DDoS 攻擊。經(jīng)過統(tǒng)計，大多數(shù)的物聯(lián)網(wǎng)設(shè)備的安全漏洞包括弱密碼及缺少數(shù)據(jù)加密、缺少加密證書驗(yàn)證。因此，信息安全保護(hù)的重要性顯得尤為重要。

新時期SIM

SIM卡，作為用戶與運(yùn)營商服務(wù)的連接載體，是運(yùn)營商最重要的資產(chǎn)之一。在我國，三大運(yùn)營商為了提升各家的用戶數(shù)，在資費(fèi)及基礎(chǔ)通信服務(wù)的戰(zhàn)場上慘烈拼殺。

而在另一戰(zhàn)場，基于SIM卡給客戶提供差異化的增值業(yè)務(wù)，比如手機(jī)銀行U盾進(jìn)行安全轉(zhuǎn)賬服務(wù)，個人電子證照提供政務(wù)服務(wù)，超級SIM卡提供大容量存儲等，成為運(yùn)營商們吸引用戶的重要手段，也成為運(yùn)營商相互之間競爭的利器。

“SE-SIM”介紹

通過上述介紹，我們可以看到，一方面物聯(lián)網(wǎng)行業(yè)需要信息安全技術(shù)提供保護(hù)，另一方運(yùn)營商希望通過SIM卡提供更多的服務(wù)。

由此，中移物聯(lián)網(wǎng)有限公司在“大連接”、“四輪驅(qū)動”的戰(zhàn)略指導(dǎo)下，自研“SE-SIM”物聯(lián)網(wǎng)安全芯片以及安全服務(wù)云平臺，框架圖如圖1所示。

圖1：物聯(lián)網(wǎng)安全芯片以及安全服務(wù)云平臺系統(tǒng)架構(gòu)

“SE-SIM”具有安全芯片（SE）的能力，以及SIM的載體，將二種能力合二為一，為客戶提供通信加密、終端保護(hù)的服務(wù)，為客戶的物聯(lián)網(wǎng)數(shù)據(jù)資產(chǎn)保駕護(hù)航；

安全服務(wù)云平臺提供平臺側(cè)對應(yīng)的加解密能力及簽名驗(yàn)簽?zāi)芰Γ约跋鄳?yīng)的秘鑰管理、用戶管理等基本服務(wù)；

除此之外，平臺還具有以下特點(diǎn)：

1、整體基于國密算法，支持對稱算法：SM1、SM4，非對稱算法：SM2、SM9，摘要算法SM3，以及支持常用非國密算法3DES，AES，RSA，SHA1，SHA256；

2、芯片秘鑰一芯一密，每次通信業(yè)務(wù)一次一密，大幅度降低秘鑰泄露的風(fēng)險；

3、平臺服務(wù)針對客戶提供云服務(wù)或者私有化部署，滿足客戶靈活的需求；

4、由于目前的安全芯片及云服務(wù)平臺是完全自主研發(fā)，可以針對客戶的安全應(yīng)用需求，安全體系需求，提供模塊化的服務(wù)，定制化的服務(wù)；

商業(yè)價值

作為一款進(jìn)入中國移動核心能力清單的產(chǎn)品，還是有著很多賣點(diǎn)的：

1、在國家安全、自主可控的大潮流下，也伴隨著密碼法的實(shí)施，基于國密算法的產(chǎn)品有了更多的商業(yè)機(jī)會，能夠形成差異化，往往能夠得到行業(yè)領(lǐng)頭企業(yè)的青睞；

2、由于為自主研發(fā)，芯片、平臺、密管系統(tǒng)等可以打包提供服務(wù)，也可以拆開分別合作，靈活度足夠高，適合那些只需要芯片或者只需要平臺服務(wù)的客戶；

3、由于產(chǎn)品的提供方是央企，能夠保證客戶業(yè)務(wù)數(shù)據(jù)的安全性；

4、由于物聯(lián)網(wǎng)技術(shù)是有一定相關(guān)性的，在此情況下，我們能夠提供客戶安全、連接、終端技術(shù)、平臺技術(shù)等一體化的解決方案，滿足客戶智能化、高安全的需求。

目前，該產(chǎn)品已在燃?xì)庑袠I(yè)、熱力行業(yè)、智能門鎖行業(yè)、車聯(lián)網(wǎng)行業(yè)等有商業(yè)的落地。

未來展望

我們有理由相信，針對物聯(lián)網(wǎng)行業(yè)政府的安全監(jiān)管、廠商的安全重視度提升一定會是大勢所趨，安全將會是物聯(lián)網(wǎng)設(shè)備的生命線。

責(zé)任編輯：gt