剛剛獲悉,國際電信聯盟ITU-T正式發布了由騰訊云牽頭制定的“物聯網異構設備的數據安全要求”國際標準,該標準是騰訊云主導的首個智慧城市與物聯網領域的國際標準,將全面發揮騰訊連連在設備身份認證產品IoT TID上的優勢能力,為智慧城市建設中物聯網數據安全提供全面技術保障。
當前,智慧城市建設已成為驅動全球城市發展的核心戰略,德勤發布的一項報告顯示,全球已啟動或正建的智慧城市超過1000個,中國就有700多個。智慧城市在提升城市智慧化水平和為居民生活帶來巨大便利的同時,其數據安全問題也受到廣泛關注。
此次騰訊云牽頭制定的ITU-T物聯網數據安全標準,正是聚焦智慧城市物聯網設備層的數據安全方向,針對海量異構物聯設備在有限計算、存儲、以及缺乏管理手段和交互界面等典型場景,為實時、高速的數據采集和處理環節設計了數據安全威脅與需求模型,并提出與之對應的數據保護技術標準要求,為有效解決智慧城市物聯網的數據安全挑戰提供了新思路。
據了解,該項標準基于騰訊連連IoT平臺TID安全認證產品技術優勢,總結了騰訊安全平臺部Blade Team與數據安全團隊在物聯網安全領域的攻防實踐和研究成果,為智慧城市建設提供多安全等級、跨平臺、一機一密、離線認證等能力,并通過使用國際主流加密算法和國密算法,幫助用戶全面提升物聯網設備接入認證與數據的安全性。
具體而言,在物聯網設備接入與認證層面,騰訊連連IoT平臺TID安全認證產品可提供 Android、Windows、Linux、RTOS甚至無操作系統等平臺的設備端 SDK,幫助用戶快速接入物聯網設備認證服務。同時,相比 TLS認證加密協議,騰訊云IoT TID可將握手數據傳輸量降低92%,握手次數減少86%,庫文件大小減小81%,進一步適應更多設備身份認證的場景。
不僅如此,騰訊連連IoT平臺TID安全認證產品還支持端端離線認證,整個過程無需和云平臺通信,進一步節省了設備身份認證時間與網絡流量,尤其適合邊緣計算需快速響應的場景。
在物聯網數據安全層面,騰訊連連IoT平臺TID安全認證產品支持 SE、TEE、軟加固等多種安全載體。其中,SE安全芯片可提供高安全性,TEE則兼顧安全與成本,軟加固在成本與資源占用量最優,能夠幫助使用客戶保障數據安全的同時實現降本增效。
值得一提的是,騰訊連連IoT平臺TID安全認證產品還支持國際主流密碼算法和國產商用密碼算法(SM2、SM3、SM4),有效滿足客戶安全認證以及對加密算法的多樣化選擇。同時,一機一密、一次一密的方式,能夠進一步確保每臺設備、每次會話均有各自獨立的密鑰,即使單臺設備會話密鑰泄漏,也可確保其它設備安全性。
未來,隨著“物聯網異構設備的數據安全要求”國際標準的實施,將為全球物聯網的安全穩定發展提供領先的技術支撐,保障智慧城市建設安全。騰訊云也將持續發揮自身在物聯網技術、產品、解決方案與服務方面的能力,積極參與全球智慧城市ICT數據中臺框架、數據安全治理、可持續發展評價體系等國際標準的制定工作,為全球智慧城市建設以及各行各業的數字化升級輸出源源不斷的動能。
