面向未来的物联网安全：专家策略构建更安全的互联世界
物联网正在重塑日常生活与工业，但其安全态势参差不齐，甚至在许多情况下缺位。
为保护快速扩张的物联网生态系统，我们需要一套统一的安全标准。Secure Chorus总监Roderick Hodgson表示，基于身份的公钥密码学提供了一个跨行业的基线，可从智能家居应用至关键工业系统。
在法国索菲亚安提波利斯举行的近期ETSI安全周期间，我以Secure Chorus总监身份发言，该非营利组织为网络安全制定思想领导力和行业标准。
总体而言，物联网网络攻击每年激增600%。商业和工业电子、公用事业、医疗、汽车和运输等引领物联网采用的行业风险最高。
物联网不仅是设备，更是一个框架，将连接性和智能嵌入多样化设备，实现实时数据收集和响应。结合云计算、分析引擎和大数据平台，物联网催生前所未有的创新，但也放大了国家级攻击、经济停摆和大规模混乱的冲击。
随着连接设备激增——特别是核能、航空和基本服务等关键国家基础设施（CNI）内——网络安全已成为制造商、采用者、监管机构和国家的首要任务。
物联网面临的四大安全挑战
- 需保护的设备数量远超传统IT环境。
- 设备差异巨大：从低功耗、低带宽方案到高算力、高速联网系统。
- 部署场景在处理能力、用例、网络拓扑和物理位置上各异。
- 许多设备现已成为直接影响健康与安全的安全关键系统一部分。
物联网中的同步认证和安全挑战可通过基于身份的公钥密码学解决，该技术将加密密钥直接绑定到设备身份。
结合密钥管理服务器（KMS），此方法可跨广泛设备谱系扩展，建立超越单个系统边界的信任。
Secure Chorus合规产品（SCCP）提供：
- 数据安全——端到端加密保护每个数据处理步骤。
- 数据所有权——KMS赋予系统所有者对安全的完全控制。
- 基于身份的密码学消除昂贵复杂的凭证分发基础设施，实现大规模部署。
对于低功耗设备和关键基础设施，基于身份的公钥密码学提供所需的安全与效率平衡。
MIKEY-SAKKE是此类协议之一，跨多样部署场景提供强健认证、密钥分发和撤销。Secure Chorus及其合作伙伴采用MIKEY-SAKKE作为开放标准，实现互操作的多媒体通信解决方案。
作者：Roderick Hodgson，Secure Chorus总监
作者简介
Roderick Hodgson是技术专家和创新战略家，监管Secure Chorus所有技术，负责技术战略和外部代表。
物联网技术