物联网智库 整理发布
转载请注明来源和出处
导 读
“没有网络安全就没有国家安全,没有信息化就没有现代化。”
“没有网络安全就没有国家安全,没有信息化就没有现代化。”
——主席在2014年中央网络安全和信息化领导小组会议上的讲话
01
“物联网安全”问题将是制约物联网发展的一大短板
近年来,随着物联网业务在全世界高速发展,各类安全问题也是层出不穷,从用户个人隐私泄露到席卷全球的mirai iot 物联网僵尸网络,各类安全漏洞接连在各类安防监控、智能门锁、儿童手表等产品上被曝出,安全问题成为行业内及最终使用方关注的焦点。“物联网安全”也在一定程度上制约着物联网的发展,能源、金融、智能表计、车联网、智能家居等行业也相继出台了一系列的行标及国标,对于物联网安全做出了明确的要求。
02
中国移动se-sim助力物联网行业进入“安全+”时代
中移物联网有限公司始终围绕着公司“物联网业务服务的支撑者、专用模组和芯片的提供者、物联网专用产品的推动者”的战略定位,在物联网安全领域,一直秉承着深耕细作,砥砺前行的精神,着重技术积累,立足芯片研发,并在2019年,专门针对物联网行业推出了和安芯系列产品—安全芯片及平台端到端解决方案。
方案包含芯片端和服务端两部分,芯片端即为se-sim(cs18s),将传统的se芯片和sim芯片集成为一颗芯片,服务端为与se-sim配套的安全认证服务平台(和云盾)、iot平台、业务服务平台、安全产线等部分,形成真正端到端的物联网安全解决方案。可以为用户省去采购芯片、建立密钥管理体系、开发调试等经济和时间成本支出,做到少量开发、迅速上线。
se-sim,作为一颗集成了安全与sim两项能力的高集成度芯片,在产品开发阶段,可以有效节约硬件空间和调试时间。同时,提供3x3,5x6两种贴片式封装规格,对于已量产的产品,也可以做到sim卡的完全复用,更换se-sim并且简单软件升级后,即可兼容安全功能;
在成本层面,在目前各大运营商普遍对sim卡硬件收费的背景下,se-sim缩短了与普通sim卡的成本差距,与分别采购se和sim相比,具备明显的经济优势,成为在物联网领域更优性价比的选择,同时降低物联网终端开发与运维的风险与成本。
安全层面,se-sim具备se的所有安全功能,采用独立的安全内核,专用密码算法模块硬件计算,具有独立的安全存储空间,地址加扰、访问控制能力,随机数生成采用硬件真随机数,可以抵抗实验室级软件及物理攻击,安全等级达到国密二级、eal4/5+。
se-sim支持国密sm2、sm3、sm4、sm9算法,国际rsa、3des、aes、sha1、sha256算法,可根据客户需求进行cos、密钥管理、算法、安全平台一体化定制开发。
tips
国密算法是我国自主研发创新的一套数据加密处理系列算法,特别适合应用于嵌入式物联网等相关领域,用以身份认证和数据加解密等功能。其中sm1、sm4、sm7、祖冲之密码(zuc)是对称算法;sm2、sm9是非对称算法;sm3是哈希算法。目前,这些算法已广泛应用于市政、能源、金融等重点国计民生领域。
03
中移物联se-sim助力行业安全
1.智慧燃气
2019年12月,“智慧燃气+,美化千万家”中国移动智慧燃气端到端解决方案正式发布,提供由中移物联“云、管、端”核心能力为支持的行业一体化端到端服务方案,目前已经在燃气行业领域大规模应用。值得一提的是,方案中使用se-sim替代了表计行业普遍使用的esam安全模块+sim方案,带来了更高的集成度,更高安全性,更低的成本和更小的空间占用。
2.智能门锁
2019年,基于se-sim推出智能门锁方案板,将安全芯片、模组、安全平台、onenet平台整合为一体化解决方案,帮助锁厂快速转型,适应联网时代发展。
se-sim智能门锁方案板符合《建筑及居住区数字化技术应用 智能门锁安全》中有关要求,钥匙信息,密钥信息加密存储在安全芯片中,支持国密sm4等安全算法,具备硬件防攻击能力。
3.车联网
安全芯片产品解决方案满足最新的车联网国6检测标准,并引入了ids车联网入侵检测服务,与车联网领域的龙头企业签署了多年的销售协议,帮助企业通过国6标准验收,提升终端安全能力。
4.智慧城市
为智能路灯、环境监测、智能监控等智能基础设施赋能,为智慧城市的正常运转及数据安全保驾护航。
5.工业互联网
se-sim安全芯片作为工业物联网标识的官方认可载体,为工业标示的解析、复码,数据的安全加密提供安全可信载体。
04
和安芯,安全在您身边
截至目前,中移物联se-sim解决方案已在国内多个重点项目落地,并且有越来有多的行业用户将se-sim方案运用到正在开发的产品中。2020年,中移物联网se-sim市场和技术团队将继续努力,着力市场推广,打磨优质产品,赋能行业安全,让安全在您身边!