現如今我們身邊的物聯網行業應用已經有智能車機、行車記錄儀、智能監控攝像頭、智能手表、智能POS機等,物聯網應用已經滲透到可穿戴設備、智慧交通、智能家居、智慧工業、智慧農業等領域,這些物聯網設備為我們帶來日常生活和生產便利的同時,也帶來各種不安全因素影響,一些不法分子借機竊取盜用隱私數據造成嚴重的后果。提供安全的防護技術和體系,越來越成為物聯網應用行業界關注的焦點。
近日,由中國NB-IoT產業聯盟主辦,物聯傳媒、中國聯合網絡通信有限公司上海分公司、上海市物聯網行業協會承辦的《第二屆中國NB-IoT產業聯盟高峰論壇》在深圳會展中心成功舉辦,上海阿崗昆信息科技有限公司(以下簡稱:阿崗昆)總經理季勇威先生出席了會議并為與會者帶來了《物聯網行業應用中的實名認證》為主題的演講,講述如何利用移動互聯網思維實現自助服務模式的物聯網實名認證。
物聯網下SIM卡的角色
實名認證是保護信息安全的一種方式,而SIM卡就是一種身份認證。SIM卡(Subscriber Identity Module),是國際移動用戶身份識別模塊,簡稱用戶識別卡,供GSM網絡客戶身份進行鑒別等。這張卡運營商可控,具有近場感知、移動通信、應用承載與運行、身份標識與安全服務等功能。SIM卡主要是存儲數據和在安全條件下完成用戶身份鑒權和用戶信息加密算法的全過程。據季勇威先生介紹,物聯網上的SIM卡是一張核心的東西,SIM卡存儲用戶的有關資料以及難以破譯和復制的個人密碼等許多信息,同時它還有一個記憶系統,可作為個人電話簿,以及存儲短信等有用的信息。
此外,SIM卡實名認證還帶來了其他增值特質:身份識別,有效確認設備使用人;可跟蹤,實現用戶端到設備端信息交互和數據傳輸以及及時跟蹤;安全保障,保障傳感設備、可穿戴設備在整個錯綜復雜的物聯網網絡環境之下,避免受到不良信息的攻擊;可連接,使用人、智能設備、SIM卡之間建立有效綁定連接。
實名認證中的阻礙
隨著物聯網的發展,越來越多的產品連入網絡,與人密切相關的產品比如可穿戴設備、智能家居等一旦遭到黑客攻擊隱私數據泄露,后果都不堪設想,物聯網產品和手機一樣需要實名認證,需要得到安全保護。
傳統SIM卡的使用場景下,無論是打電話發短信,還是通過手機上網,人們通常都要先購買一臺手機,然后再去運營商那里辦理入網業務,再將獲得的這張SIM卡放入手機中。前往營業廳辦理,用戶漫長等待是一種煎熬,營業廳服務人員辦理也需要大量的人力,未實名認證又將停機,而且業務查詢又要依賴實名。線上購買用戶提交的信息繁多,認證時間也較長。這些因素使得實名認證的道路步履維艱。
季勇威先生表示物聯網行業應用需要基于SIM卡做一個身份實名認證平臺,實現端到端的雙向安全認證。平臺和終端設備集成,如果終端用戶的實名身份認證通過公安部身份校驗系統判定用戶身份合法可信,平臺才會授權打開數據通信管道允許數據傳輸等操作;反之,終端的用戶身份若是沒有被身份校驗通過,數據通信管道就會被關閉。
如何消除實名認證的阻礙
如何消除實名認證的阻礙?季勇威先生表示,阿崗昆基于物聯網行業應用中的實名認證的用戶痛點提出了Spark平臺,一個基于SIM卡實現端到端的雙向安全身份認證的平臺。在這個平臺中,SIM卡和終端綁定,幫助終端用戶解決認證過程中的繁瑣事情、改善用戶體驗,同時Spark平臺也符合運營商的規范,支持MQTT協議,降低開發難度。據季勇威先生介紹,Spark平臺打通了端、管、云三個通道,能夠快速實現可穿戴設備和智能家居的實名制問題。這個案例已經投入在通用兒童手表中,并得到了用戶和運營商的一致好評。
據悉,Spark平臺包括資產管理、流量管理、Portal管理、通道管控四個部分,其中資產管理包括資產生命周期管理(熱點、設備、4G模塊、SIM卡)、渠道管理/分級管理/業務管理/數據管理、消息隊列(MQTT)/Restful API;流量管理包括套餐及流量池管理、數據查詢及告警、統計分析、Restful API接口;Portal管理包括支付續費、實名認證、用戶自服務、通知及廣告推送;通道管控包括基于業務的流量管理、基于服務的個性化計費策略、IP地址規劃、訪問應用控制。
最后,季勇威先生在會上指出,阿崗昆和聯通基于Spark平臺提出了一種商務模式:B2B2C,只有物聯網和實名認證才能打通B2B2C業務。在Spark平臺的B端,終端廠家、終端渠道、車聯網服務商等前裝設備與阿崗昆合作,C端客戶可在Spark平臺上訂購續費、實名認證、售后服務,B端企業可以在這個平臺上分析數據、管理客戶。