剛剛獲悉,國際電信聯(lián)盟ITU-T正式發(fā)布了由騰訊云牽頭制定的“物聯(lián)網(wǎng)異構設備的數(shù)據(jù)安全要求”國際標準,該標準是騰訊云主導的首個智慧城市與物聯(lián)網(wǎng)領域的國際標準,將全面發(fā)揮騰訊連連在設備身份認證產(chǎn)品IoT TID上的優(yōu)勢能力,為智慧城市建設中物聯(lián)網(wǎng)數(shù)據(jù)安全提供全面技術保障。

當前,智慧城市建設已成為驅(qū)動全球城市發(fā)展的核心戰(zhàn)略,德勤發(fā)布的一項報告顯示,全球已啟動或正建的智慧城市超過1000個,中國就有700多個。智慧城市在提升城市智慧化水平和為居民生活帶來巨大便利的同時,其數(shù)據(jù)安全問題也受到廣泛關注。

此次騰訊云牽頭制定的ITU-T物聯(lián)網(wǎng)數(shù)據(jù)安全標準,正是聚焦智慧城市物聯(lián)網(wǎng)設備層的數(shù)據(jù)安全方向,針對海量異構物聯(lián)設備在有限計算、存儲、以及缺乏管理手段和交互界面等典型場景,為實時、高速的數(shù)據(jù)采集和處理環(huán)節(jié)設計了數(shù)據(jù)安全威脅與需求模型,并提出與之對應的數(shù)據(jù)保護技術標準要求,為有效解決智慧城市物聯(lián)網(wǎng)的數(shù)據(jù)安全挑戰(zhàn)提供了新思路。

據(jù)了解,該項標準基于騰訊連連IoT平臺TID安全認證產(chǎn)品技術優(yōu)勢,總結了騰訊安全平臺部Blade Team與數(shù)據(jù)安全團隊在物聯(lián)網(wǎng)安全領域的攻防實踐和研究成果,為智慧城市建設提供多安全等級、跨平臺、一機一密、離線認證等能力,并通過使用國際主流加密算法和國密算法,幫助用戶全面提升物聯(lián)網(wǎng)設備接入認證與數(shù)據(jù)的安全性。

具體而言,在物聯(lián)網(wǎng)設備接入與認證層面,騰訊連連IoT平臺TID安全認證產(chǎn)品可提供 Android、Windows、Linux、RTOS 甚至無操作系統(tǒng)等平臺的設備端 SDK,幫助用戶快速接入物聯(lián)網(wǎng)設備認證服務。同時,相比 TLS 認證加密協(xié)議,騰訊云IoT TID可將握手數(shù)據(jù)傳輸量降低92%,握手次數(shù)減少86%,庫文件大小減小81%,進一步適應更多設備身份認證的場景。

不僅如此,騰訊連連IoT平臺TID安全認證產(chǎn)品還支持端端離線認證,整個過程無需和云平臺通信,進一步節(jié)省了設備身份認證時間與網(wǎng)絡流量,尤其適合邊緣計算需快速響應的場景。

在物聯(lián)網(wǎng)數(shù)據(jù)安全層面,騰訊連連IoT平臺TID安全認證產(chǎn)品支持 SE、TEE、軟加固等多種安全載體。其中,SE安全芯片可提供高安全性,TEE則兼顧安全與成本,軟加固在成本與資源占用量最優(yōu),能夠幫助使用客戶保障數(shù)據(jù)安全的同時實現(xiàn)降本增效。

值得一提的是,騰訊連連IoT平臺TID安全認證產(chǎn)品還支持國際主流密碼算法和國產(chǎn)商用密碼算法(SM2、SM3、SM4),有效滿足客戶安全認證以及對加密算法的多樣化選擇。同時,一機一密、一次一密的方式,能夠進一步確保每臺設備、每次會話均有各自獨立的密鑰,即使單臺設備會話密鑰泄漏,也可確保其它設備安全性。

未來,隨著“物聯(lián)網(wǎng)異構設備的數(shù)據(jù)安全要求”國際標準的實施,將為全球物聯(lián)網(wǎng)的安全穩(wěn)定發(fā)展提供領先的技術支撐,保障智慧城市建設安全。騰訊云也將持續(xù)發(fā)揮自身在物聯(lián)網(wǎng)技術、產(chǎn)品、解決方案與服務方面的能力,積極參與全球智慧城市ICT數(shù)據(jù)中臺框架、數(shù)據(jù)安全治理、可持續(xù)發(fā)展評價體系等國際標準的制定工作,為全球智慧城市建設以及各行各業(yè)的數(shù)字化升級輸出源源不斷的動能。