一文带你了解我国首个IoT身份标识领域国际标准

本ITU国际标准定义了物联网环境下的智能物联网设备身份标识协作服务的概念和需求，定义了物联网设备可信标识、云平台上的服务以及用户身份的关联架构及接口，描述了开放物联网身份识别协作服务平台的功能模块及工作流程。

该技术基于全球唯一、不可篡改、不可预测的IoT设备标识作为信任根，使IoT设备和云端进行双向安全认证，防止IoT设备被黑客恶意伪造、非法控制。通过标准流程在IoT设备、IoT用户、IoT服务之间建立关联，解决了IoT设备标识、认证安全性、提供IoT服务等实际部署问题，并在安全保护能力、安全算法处理性能、国密算法支持上均达到行业领先水平，其中芯片认证数据格式已被国际标准组织GlobalPlatform的标准所兼容。

落地行业，对你我会造成哪些影响?

就个人日常生活而言，一般的联网智能锁都是通过云计算存储用户的开锁密码，而如果云端服务器的存储系统存在漏洞，就相当于给黑客留下了“后门”。在攻防实验中，专家首先新设置了一个密码，然后模拟黑客的攻击方式轻松地获取到了新设置的开锁密码，而且非常轻松地就打开了智能锁。

同时专家还表示，网络摄像头同样存在这样的安全漏洞，安防厂商每年为此投入预算巨大。通常情况下，常见知名品牌的监控摄像头一般会具有例如密码提醒、保护机制，其设备会自动提醒用户修改初始密码，并对新密码评定安全等级，当多次输入错误密码设备自动将用户名锁定以防止“穷举法”的暴力破解;同时附带IP、MAC地址绑定功能。可将用户名与指定的IP、MAC地址进行绑定，绑定后仅该IP或MAC的主机可访问设备。其中IP、MAC地址进行绑定的手段从某种意义上来说与本次标准有一定的相似之处，通过“唯一性”对设备安全进行防护。

（编辑：财气旺网 - 海宁网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!