图片18
随着5G网络的普及,将现实世界中的数据进行数字化采集、传输、分析,并最终通过丰富的物联网应用而实现智能化,成为未来发展的趋势。由于物联网在各行各业得到迅速、深入的应用,对各种终端设备的网络化要求很高。随着物联网的迅速发展,考虑到物联网应用场景的开放性、不可监督性、无线传输安全的脆弱性、网络环境的复杂性,物联网系统面临着敏感数据泄漏、系统攻击面增加的风险。随着近几年物联网网络安全事件的逐步增加,网络的安全性问题日益引起人们的关注。
近几年,国家出台了许多物联网安全规范和要求,规范了行业内的国密加密算法保证数据的安全传输。
GB/T35592-2017《公安物联网感知终端接入安全技术要求》提出:数据传输应采用国家规定的加密算法,以端到端通道加密方式保证数据传输安全。
T/CGAS003-2017《民用智能燃气表通用技术要求》于2018年2月1日正式实施:应采用符合国家密码管理政策的加解密算法,采用国密SM1算法,采用国密SM4算法,非对称密码算法以SM2为宜。
工信部和其他十部委于2019年7月26日联合发布了《加强工业互联网安全工作的指导意见》提出:指导企业完善研发设计,本文介绍了工业生产、操作管理、平台知识机制和数字模型等数据的防盗、防篡改、数据备份等安全保护措施,促进了商业密码在工业互联网数据保护工作中的应用。
在构建政府和企业的物联网平台过程中,需要着重考虑物联网平台接入和数据加密模块是否具有综合使用国密SM2/SM3/SM4/SM9系列算法的能力,能够解决物联网系统中身份认证、数据安全、传输安全、访问控制等多个安全问题。