剛剛獲悉,國際電信聯(lián)盟ITU-T正式發(fā)布了由騰訊云牽頭制定的“物聯(lián)網(wǎng)異構(gòu)設(shè)備的數(shù)據(jù)安全要求”國際標準,該標準是騰訊云主導(dǎo)的首個智慧城市與物聯(lián)網(wǎng)領(lǐng)域的國際標準,將全面發(fā)揮騰訊連連在設(shè)備身份認證產(chǎn)品IoT TID上的優(yōu)勢能力,為智慧城市建設(shè)中物聯(lián)網(wǎng)數(shù)據(jù)安全提供全面技術(shù)保障。
當前,智慧城市建設(shè)已成為驅(qū)動全球城市發(fā)展的核心戰(zhàn)略,德勤發(fā)布的一項報告顯示,全球已啟動或正建的智慧城市超過1000個,中國就有700多個。智慧城市在提升城市智慧化水平和為居民生活帶來巨大便利的同時,其數(shù)據(jù)安全問題也受到廣泛關(guān)注。
此次騰訊云牽頭制定的ITU-T物聯(lián)網(wǎng)數(shù)據(jù)安全標準,正是聚焦智慧城市物聯(lián)網(wǎng)設(shè)備層的數(shù)據(jù)安全方向,針對海量異構(gòu)物聯(lián)設(shè)備在有限計算、存儲、以及缺乏管理手段和交互界面等典型場景,為實時、高速的數(shù)據(jù)采集和處理環(huán)節(jié)設(shè)計了數(shù)據(jù)安全威脅與需求模型,并提出與之對應(yīng)的數(shù)據(jù)保護技術(shù)標準要求,為有效解決智慧城市物聯(lián)網(wǎng)的數(shù)據(jù)安全挑戰(zhàn)提供了新思路。
據(jù)了解,該項標準基于騰訊連連IoT平臺TID安全認證產(chǎn)品技術(shù)優(yōu)勢,總結(jié)了騰訊安全平臺部Blade Team與數(shù)據(jù)安全團隊在物聯(lián)網(wǎng)安全領(lǐng)域的攻防實踐和研究成果,為智慧城市建設(shè)提供多安全等級、跨平臺、一機一密、離線認證等能力,并通過使用國際主流加密算法和國密算法,幫助用戶全面提升物聯(lián)網(wǎng)設(shè)備接入認證與數(shù)據(jù)的安全性。
具體而言,在物聯(lián)網(wǎng)設(shè)備接入與認證層面,騰訊連連IoT平臺TID安全認證產(chǎn)品可提供 Android、Windows、Linux、RTOS甚至無操作系統(tǒng)等平臺的設(shè)備端 SDK,幫助用戶快速接入物聯(lián)網(wǎng)設(shè)備認證服務(wù)。同時,相比 TLS認證加密協(xié)議,騰訊云IoT TID可將握手數(shù)據(jù)傳輸量降低92%,握手次數(shù)減少86%,庫文件大小減小81%,進一步適應(yīng)更多設(shè)備身份認證的場景。
不僅如此,騰訊連連IoT平臺TID安全認證產(chǎn)品還支持端端離線認證,整個過程無需和云平臺通信,進一步節(jié)省了設(shè)備身份認證時間與網(wǎng)絡(luò)流量,尤其適合邊緣計算需快速響應(yīng)的場景。
在物聯(lián)網(wǎng)數(shù)據(jù)安全層面,騰訊連連IoT平臺TID安全認證產(chǎn)品支持 SE、TEE、軟加固等多種安全載體。其中,SE安全芯片可提供高安全性,TEE則兼顧安全與成本,軟加固在成本與資源占用量最優(yōu),能夠幫助使用客戶保障數(shù)據(jù)安全的同時實現(xiàn)降本增效。
值得一提的是,騰訊連連IoT平臺TID安全認證產(chǎn)品還支持國際主流密碼算法和國產(chǎn)商用密碼算法(SM2、SM3、SM4),有效滿足客戶安全認證以及對加密算法的多樣化選擇。同時,一機一密、一次一密的方式,能夠進一步確保每臺設(shè)備、每次會話均有各自獨立的密鑰,即使單臺設(shè)備會話密鑰泄漏,也可確保其它設(shè)備安全性。
未來,隨著“物聯(lián)網(wǎng)異構(gòu)設(shè)備的數(shù)據(jù)安全要求”國際標準的實施,將為全球物聯(lián)網(wǎng)的安全穩(wěn)定發(fā)展提供領(lǐng)先的技術(shù)支撐,保障智慧城市建設(shè)安全。騰訊云也將持續(xù)發(fā)揮自身在物聯(lián)網(wǎng)技術(shù)、產(chǎn)品、解決方案與服務(wù)方面的能力,積極參與全球智慧城市ICT數(shù)據(jù)中臺框架、數(shù)據(jù)安全治理、可持續(xù)發(fā)展評價體系等國際標準的制定工作,為全球智慧城市建設(shè)以及各行各業(yè)的數(shù)字化升級輸出源源不斷的動能。
