智能產(chǎn)業(yè)和物聯(lián)網(wǎng)的發(fā)展，為普通家庭生活帶來(lái)無(wú)比的科技感。而十足的科技感后面，或隱藏著重大的人身和財(cái)產(chǎn)安全問(wèn)題，有些則涉及嚴(yán)重的個(gè)人隱私被侵犯。

　　據(jù)媒體報(bào)道，一般的聯(lián)網(wǎng)智能鎖都是通過(guò)云計(jì)算存儲(chǔ)用戶的開(kāi)鎖密碼，而如果云端服務(wù)器的存儲(chǔ)系統(tǒng)存在漏洞，就相當(dāng)于給黑客留下了“后門(mén)”。在攻防實(shí)驗(yàn)中，專家首先新設(shè)置了一個(gè)密碼，然后模擬黑客的攻擊方式輕松地獲取到了新設(shè)置的開(kāi)鎖密碼，而且非常輕松地就打開(kāi)了智能鎖。同時(shí)，專家還表示，網(wǎng)絡(luò)攝像頭同樣存在這樣的安全漏洞。

　　包括上述安全問(wèn)題在內(nèi)的現(xiàn)象，一直備受物聯(lián)網(wǎng)行業(yè)關(guān)注。

　　保障物聯(lián)網(wǎng)設(shè)備不被黑客控制的關(guān)鍵之一，就是設(shè)備應(yīng)真實(shí)可信、具有不可篡改的唯一標(biāo)識(shí)，從而保護(hù)智能門(mén)鎖開(kāi)鎖指令、智能攝像頭視頻流的傳輸，不會(huì)被黑客惡意劫持和非法控制。

　　據(jù)《財(cái)經(jīng)》E法了解，由阿里巴巴牽頭制定的國(guó)際標(biāo)準(zhǔn)ITU-TY.4462《開(kāi)放物聯(lián)網(wǎng)身份標(biāo)識(shí)協(xié)作服務(wù)要求及功能架構(gòu)》已于2020年初正式發(fā)布，通過(guò)將阿里巴巴的物聯(lián)網(wǎng)安全實(shí)踐以標(biāo)準(zhǔn)的形式推廣到全球產(chǎn)業(yè)界，幫助行業(yè)解決物聯(lián)網(wǎng)設(shè)備標(biāo)識(shí)關(guān)聯(lián)服務(wù)。這也是中國(guó)互聯(lián)網(wǎng)公司在IoT身份標(biāo)識(shí)領(lǐng)域正式發(fā)布的首個(gè)國(guó)際標(biāo)準(zhǔn)。

　　本ITU國(guó)際標(biāo)準(zhǔn)定義了物聯(lián)網(wǎng)環(huán)境下的智能物聯(lián)網(wǎng)設(shè)備身份標(biāo)識(shí)協(xié)作服務(wù)的概念和需求，定義了物聯(lián)網(wǎng)設(shè)備可信標(biāo)識(shí)、云平臺(tái)上的服務(wù)以及用戶身份的關(guān)聯(lián)架構(gòu)及接口，描述了開(kāi)放物聯(lián)網(wǎng)身份識(shí)別協(xié)作服務(wù)平臺(tái)的功能模塊及工作流程。

　　圖：開(kāi)放物聯(lián)網(wǎng)身份標(biāo)識(shí)協(xié)作服務(wù)要求及功能架構(gòu)據(jù)了解，上述標(biāo)準(zhǔn)填補(bǔ)了國(guó)內(nèi)外IoT設(shè)備身份標(biāo)識(shí)認(rèn)證領(lǐng)域以及IoT設(shè)備缺乏信任根的空白，首次提出基于全球唯一、不可篡改、不可預(yù)測(cè)的IoT設(shè)備標(biāo)識(shí)作為信任根，使IoT設(shè)備和云端可以協(xié)同進(jìn)行雙向安全認(rèn)證，使應(yīng)用此標(biāo)準(zhǔn)的IoT設(shè)備可有效防止黑客惡意偽造、非法控制等。

　　通過(guò)標(biāo)準(zhǔn)流程在IoT設(shè)備、IoT用戶、IoT服務(wù)之間建立關(guān)聯(lián)，解決了IoT設(shè)備標(biāo)識(shí)、認(rèn)證安全性、提供IoT服務(wù)等實(shí)際部署問(wèn)題，并在安全保護(hù)能力、安全算法處理性能、國(guó)密算法支持上均達(dá)到行業(yè)領(lǐng)先水平，其中芯片認(rèn)證數(shù)據(jù)格式已被國(guó)際標(biāo)準(zhǔn)組織GlobalPlatform的標(biāo)準(zhǔn)所兼容。

　　阿里巴巴集團(tuán)標(biāo)準(zhǔn)化部總經(jīng)理朱紅儒表示，“本次發(fā)布的ITU-T國(guó)際標(biāo)準(zhǔn)物聯(lián)網(wǎng)標(biāo)識(shí)關(guān)聯(lián)服務(wù)標(biāo)準(zhǔn)，促進(jìn)了物聯(lián)網(wǎng)設(shè)備的可信標(biāo)識(shí)與云服務(wù)的聯(lián)動(dòng)，通過(guò)制定ITU國(guó)際標(biāo)準(zhǔn)，可以幫助更多的國(guó)際消費(fèi)者享受到安全、便捷、可信的物聯(lián)網(wǎng)設(shè)備的使用體驗(yàn)。”

　　此標(biāo)準(zhǔn)相關(guān)的技術(shù)已在ICA聯(lián)盟（IoTConnectivityAlliance）超過(guò)500家會(huì)員中進(jìn)行規(guī)模推廣，并已經(jīng)在智能門(mén)鎖等行業(yè)得到廣泛應(yīng)用。物聯(lián)網(wǎng)生態(tài)廠家應(yīng)用此標(biāo)準(zhǔn)可以為物聯(lián)網(wǎng)設(shè)備提供唯一標(biāo)識(shí)和安全認(rèn)證，并能快速開(kāi)發(fā)和部署物聯(lián)網(wǎng)應(yīng)用，用戶則可以通過(guò)設(shè)備與云服務(wù)的綁定關(guān)系獲得更多的物聯(lián)網(wǎng)服務(wù)。目前，該標(biāo)準(zhǔn)已經(jīng)廣泛落地在智能門(mén)鎖行業(yè)的應(yīng)用場(chǎng)景中，智能門(mén)鎖安全芯片可以基于此標(biāo)準(zhǔn)植入唯一設(shè)備身份標(biāo)識(shí)，并使用基于此標(biāo)準(zhǔn)定義的流程和協(xié)議，通過(guò)云端對(duì)設(shè)備進(jìn)行安全認(rèn)證，從而保障智能門(mén)鎖的安全，保護(hù)消費(fèi)者安全與權(quán)益。

　　阿里云資深安全專家董侃表示，“基于本次發(fā)布的標(biāo)準(zhǔn)，阿里云IoT為物聯(lián)網(wǎng)設(shè)備打造了端到端安全可信的設(shè)備身份認(rèn)證產(chǎn)品LinkID2，通過(guò)可信計(jì)算和密碼技術(shù)為物聯(lián)網(wǎng)系統(tǒng)提供設(shè)備安全認(rèn)證、安全連接、業(yè)務(wù)數(shù)據(jù)加密等核心安全能力，為“云網(wǎng)邊端”的雙向認(rèn)證和數(shù)據(jù)存儲(chǔ)、流轉(zhuǎn)提供安全防護(hù)。截止目前ID2認(rèn)證次數(shù)已超12億次，峰值每秒超過(guò)1萬(wàn)次，服務(wù)可用性高達(dá)100%，有利的承載了該國(guó)際標(biāo)準(zhǔn)在行業(yè)的落地。”