剛剛獲悉,國際電信聯盟ITU-T正式發(fā)布了由騰訊云牽頭制定的“物聯網異構設備的數據安全要求”國際標準,該標準是騰訊云主導的首個智慧城市與物聯網領域的國際標準,將全面發(fā)揮騰訊連連在設備身份認證產品IoT TID上的優(yōu)勢能力,為智慧城市建設中物聯網數據安全提供全面技術保障。

當前,智慧城市建設已成為驅動全球城市發(fā)展的核心戰(zhàn)略,德勤發(fā)布的一項報告顯示,全球已啟動或正建的智慧城市超過1000個,中國就有700多個。智慧城市在提升城市智慧化水平和為居民生活帶來巨大便利的同時,其數據安全問題也受到廣泛關注。

此次騰訊云牽頭制定的ITU-T物聯網數據安全標準,正是聚焦智慧城市物聯網設備層的數據安全方向,針對海量異構物聯設備在有限計算、存儲、以及缺乏管理手段和交互界面等典型場景,為實時、高速的數據采集和處理環(huán)節(jié)設計了數據安全威脅與需求模型,并提出與之對應的數據保護技術標準要求,為有效解決智慧城市物聯網的數據安全挑戰(zhàn)提供了新思路。

據了解,該項標準基于騰訊連連IoT平臺TID安全認證產品技術優(yōu)勢,總結了騰訊安全平臺部Blade Team與數據安全團隊在物聯網安全領域的攻防實踐和研究成果,為智慧城市建設提供多安全等級、跨平臺、一機一密、離線認證等能力,并通過使用國際主流加密算法和國密算法,幫助用戶全面提升物聯網設備接入認證與數據的安全性。

具體而言,在物聯網設備接入與認證層面,騰訊連連IoT平臺TID安全認證產品可提供 Android、Windows、Linux、RTOS 甚至無操作系統(tǒng)等平臺的設備端 SDK,幫助用戶快速接入物聯網設備認證服務。同時,相比 TLS 認證加密協(xié)議,騰訊云IoT TID可將握手數據傳輸量降低92%,握手次數減少86%,庫文件大小減小81%,進一步適應更多設備身份認證的場景。

不僅如此,騰訊連連IoT平臺TID安全認證產品還支持端端離線認證,整個過程無需和云平臺通信,進一步節(jié)省了設備身份認證時間與網絡流量,尤其適合邊緣計算需快速響應的場景。

在物聯網數據安全層面,騰訊連連IoT平臺TID安全認證產品支持 SE、TEE、軟加固等多種安全載體。其中,SE安全芯片可提供高安全性,TEE則兼顧安全與成本,軟加固在成本與資源占用量最優(yōu),能夠幫助使用客戶保障數據安全的同時實現降本增效。

值得一提的是,騰訊連連IoT平臺TID安全認證產品還支持國際主流密碼算法和國產商用密碼算法(SM2、SM3、SM4),有效滿足客戶安全認證以及對加密算法的多樣化選擇。同時,一機一密、一次一密的方式,能夠進一步確保每臺設備、每次會話均有各自獨立的密鑰,即使單臺設備會話密鑰泄漏,也可確保其它設備安全性。

未來,隨著“物聯網異構設備的數據安全要求”國際標準的實施,將為全球物聯網的安全穩(wěn)定發(fā)展提供領先的技術支撐,保障智慧城市建設安全。騰訊云也將持續(xù)發(fā)揮自身在物聯網技術、產品、解決方案與服務方面的能力,積極參與全球智慧城市ICT數據中臺框架、數據安全治理、可持續(xù)發(fā)展評價體系等國際標準的制定工作,為全球智慧城市建設以及各行各業(yè)的數字化升級輸出源源不斷的動能。