物联网信任基础有多重要

在经典的骗局中，骗子通过电话甚至亲自假扮成老年受害者的孙子，以获得“经济支持”。这种骗局利用了这样一个事实，也就是在私人和职业环境中，人际交往都是建立在信任的基础上的，没有信任，没有信任，就不会有贸易、金融交易、有效沟通和社会凝聚力。在信息技术领域，信任扮演着同样重要的角色，特别是在物联网和网络化生产过程中。

信任需要

计算机、机器、工厂和其他联网的“东西”需要能够信任数字通信的对应物就是它看起来的那个设备。此外，必须保证对方处于原始状态；也就是说，它没有以任何方式被妥协或操纵。毕竟，这种操作可以被用来监视数据、加密数据、要求赎金或破坏进程。根据数据统计，在2020/2021年，88%的德国企业成为网络攻击的目标，该协会估计损失为2230亿欧元。

可用赞助

IT使用数字证书来验证系统的可信性。这些是由加密过程生成的不可更改的证明，可用于确定数字物品的真实性和完整性。通过使用证书，设备可以验证与其通信的人是否真的是应用、云服务、终端设备、联网设备或其他组件。这促进了端点之间的可靠通信，并防止滥用。

网络设备、机器和系统的制造商可以将此类证明牢固地嵌入到设备的固件中。这与持续的状态监测一起，为物联网过程中的数字通信创建了所谓的信任根或信任锚。这使得网络化工业技术能够与其他设备、系统和IT组件进行安全可靠的交互。

克服进入障碍

希望进入网络化制造领域的企业面临两个挑战，首先，他们需要用信任技术对现有机器进行改造。其次，在当今世界，仅在工厂车间进行可信的机器通信已不够；安全的机器控制、维护和更新也必须通过云实现。

到目前为止，改造机器和系统一般都是使用适当的软件完成的。然而，纯粹基于软件的解决方案存在允许精明的攻击者成功破坏信任链的风险。在某些情况下，攻击者成功地侵入了纯软件解决方案，例如，通过获取管理员访问权限。有鉴于此，德国联邦网络安全局在收银机安全法中排除了技术安全设备等现代概念中的纯软件解决方案。

使用基于硬件的信任技术进行改进更有意义，即使在不需要它的情况下也是如此。当使用基于硬件的安全解决方案时，信任锚基于已经嵌入到系统中的存储硬件，如u盘、SD卡或焊接组件，并使用软件连接器安全地连接到相关的机器或系统。

在这种情况下可以说，信任锚是在硬件中强制铸造的，因此可以永久地保护它不受操控的影响。例如，德国的零售商去年就从这种“改造”中受益，当时新的监管框架要求他们在POS系统中添加防篡改的支付记录。

跨物联网环境的可信通信

这种基于硬件的概念消除了通过云进行远程控制、维护和升级的设备和系统的必要性。这是因为在这种情况下，与云的通信是通过物联网云解决方案中的物联网客户端的硬件加密通道进行的。这为整个物联网环境中从联网设备和资产到公共云，包括云提供商的边缘实例的可信通信打开了大门。

在任何基于Windows和linux的系统中，都可以在新设备中安装信任根并改造现有的物联网组件。因此，基于硬件的安全概念允许始终可信任的机器和系统联网。

-----------------------------------------------------------

由千家智客联合千家品牌实验室共同策划举办的2022年第23届中国国际建筑智能化峰会，将于2022年11月8日至12月8日期间，分别在西安、成都、北京、上海和广州五大城市隆重举行。

本届峰会主题为“数智赋能，碳索新未来”，届时我们将携手全球知名建筑智能化品牌及专家，共同分享AI、云计算、大数据、IoT、智慧城市、智能家居、智慧安防等热点话题与最新技术应用，并探讨如何打造“更低碳、更安全、更稳定、更开放”的行业生态，助力“双碳”目标的实现。欢迎建筑智能化行业同仁报名参会，分享交流！

报名方式

西安站（11月08日）：https://www.huodongxing.com/event/4638585444400

成都站（11月10日）：https://www.huodongxing.com/event/5657854318600

上海站（11月23日）：https://www.huodongxing.com/event/3638582473900

北京站（11月25日）：https://www.huodongxing.com/event/4638577546900

广州站（12月08日）：https://www.huodongxing.com/event/2638587914600

更多2022年峰会信息，详见峰会官网：http://summit.qianjia.com/

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。