據(jù)全球移動(dòng)通信系統(tǒng)協(xié)會(huì)（GSMA）所發(fā)布的《2020年移動(dòng)經(jīng)濟(jì)》報(bào)告顯示：2019年，全球物聯(lián)網(wǎng)總連接數(shù)達(dá)到120億，預(yù)計(jì)到2025年，全球物聯(lián)網(wǎng)總連接數(shù)規(guī)模將達(dá)到246億。物聯(lián)網(wǎng)時(shí)代已來(lái)臨。

面對(duì)與日增長(zhǎng)的大規(guī)模連接，越來(lái)越多的人開(kāi)始擔(dān)心物聯(lián)網(wǎng)的安全性。事實(shí)證明，物聯(lián)網(wǎng)領(lǐng)域的安全事件存在，就發(fā)生在我們的身邊。

比如智能家居設(shè)備的安全漏洞導(dǎo)致隱私泄露、智能家居設(shè)備被惡意控制；比如Mirai IoT 物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)，發(fā)起超大規(guī)模 DDoS 攻擊。經(jīng)過(guò)統(tǒng)計(jì)，大多數(shù)的物聯(lián)網(wǎng)設(shè)備的安全漏洞包括弱密碼及缺少數(shù)據(jù)加密、缺少加密證書(shū)驗(yàn)證。因此，信息安全保護(hù)的重要性顯得尤為重要。

新時(shí)期SIM

SIM卡，作為用戶與運(yùn)營(yíng)商服務(wù)的連接載體，是運(yùn)營(yíng)商最重要的資產(chǎn)之一。在我國(guó)，三大運(yùn)營(yíng)商為了提升各家的用戶數(shù)，在資費(fèi)及基礎(chǔ)通信服務(wù)的戰(zhàn)場(chǎng)上慘烈拼殺。

而在另一戰(zhàn)場(chǎng)，基于SIM卡給客戶提供差異化的增值業(yè)務(wù)，比如手機(jī)銀行U盾進(jìn)行安全轉(zhuǎn)賬服務(wù)，個(gè)人電子證照提供政務(wù)服務(wù)，超級(jí)SIM卡提供大容量存儲(chǔ)等，成為運(yùn)營(yíng)商們吸引用戶的重要手段，也成為運(yùn)營(yíng)商相互之間競(jìng)爭(zhēng)的利器。

“SE-SIM”介紹

通過(guò)上述介紹，我們可以看到，一方面物聯(lián)網(wǎng)行業(yè)需要信息安全技術(shù)提供保護(hù)，另一方運(yùn)營(yíng)商希望通過(guò)SIM卡提供更多的服務(wù)。

由此，中移物聯(lián)網(wǎng)有限公司在“大連接”、“四輪驅(qū)動(dòng)”的戰(zhàn)略指導(dǎo)下，自研“SE-SIM”物聯(lián)網(wǎng)安全芯片以及安全服務(wù)云平臺(tái)，框架圖如圖1所示。

圖1：物聯(lián)網(wǎng)安全芯片以及安全服務(wù)云平臺(tái)系統(tǒng)架構(gòu)

“SE-SIM”具有安全芯片（SE）的能力，以及SIM的載體，將二種能力合二為一，為客戶提供通信加密、終端保護(hù)的服務(wù)，為客戶的物聯(lián)網(wǎng)數(shù)據(jù)資產(chǎn)保駕護(hù)航；

安全服務(wù)云平臺(tái)提供平臺(tái)側(cè)對(duì)應(yīng)的加解密能力及簽名驗(yàn)簽?zāi)芰?，以及相?yīng)的秘鑰管理、用戶管理等基本服務(wù)；

除此之外，平臺(tái)還具有以下特點(diǎn)：

1、整體基于國(guó)密算法，支持對(duì)稱(chēng)算法：SM1、SM4，非對(duì)稱(chēng)算法：SM2、SM9，摘要算法SM3，以及支持常用非國(guó)密算法3DES，AES，RSA，SHA1，SHA256；

2、芯片秘鑰一芯一密，每次通信業(yè)務(wù)一次一密，大幅度降低秘鑰泄露的風(fēng)險(xiǎn)；

3、平臺(tái)服務(wù)針對(duì)客戶提供云服務(wù)或者私有化部署，滿足客戶靈活的需求；

4、由于目前的安全芯片及云服務(wù)平臺(tái)是完全自主研發(fā)，可以針對(duì)客戶的安全應(yīng)用需求，安全體系需求，提供模塊化的服務(wù)，定制化的服務(wù)；

商業(yè)價(jià)值

作為一款進(jìn)入中國(guó)移動(dòng)核心能力清單的產(chǎn)品，還是有著很多賣(mài)點(diǎn)的：

1、在國(guó)家安全、自主可控的大潮流下，也伴隨著密碼法的實(shí)施，基于國(guó)密算法的產(chǎn)品有了更多的商業(yè)機(jī)會(huì)，能夠形成差異化，往往能夠得到行業(yè)領(lǐng)頭企業(yè)的青睞；

2、由于為自主研發(fā)，芯片、平臺(tái)、密管系統(tǒng)等可以打包提供服務(wù)，也可以拆開(kāi)分別合作，靈活度足夠高，適合那些只需要芯片或者只需要平臺(tái)服務(wù)的客戶；

3、由于產(chǎn)品的提供方是央企，能夠保證客戶業(yè)務(wù)數(shù)據(jù)的安全性；

4、由于物聯(lián)網(wǎng)技術(shù)是有一定相關(guān)性的，在此情況下，我們能夠提供客戶安全、連接、終端技術(shù)、平臺(tái)技術(shù)等一體化的解決方案，滿足客戶智能化、高安全的需求。

目前，該產(chǎn)品已在燃?xì)庑袠I(yè)、熱力行業(yè)、智能門(mén)鎖行業(yè)、車(chē)聯(lián)網(wǎng)行業(yè)等有商業(yè)的落地。

未來(lái)展望

我們有理由相信，針對(duì)物聯(lián)網(wǎng)行業(yè)政府的安全監(jiān)管、廠商的安全重視度提升一定會(huì)是大勢(shì)所趨，安全將會(huì)是物聯(lián)網(wǎng)設(shè)備的生命線。

責(zé)任編輯：gt