現(xiàn)如今我們身邊的物聯(lián)網(wǎng)行業(yè)應(yīng)用已經(jīng)有智能車機、行車記錄儀、智能監(jiān)控攝像頭、智能手表、智能POS機等,物聯(lián)網(wǎng)應(yīng)用已經(jīng)滲透到可穿戴設(shè)備、智慧交通、智能家居、智慧工業(yè)、智慧農(nóng)業(yè)等領(lǐng)域,這些物聯(lián)網(wǎng)設(shè)備為我們帶來日常生活和生產(chǎn)便利的同時,也帶來各種不安全因素影響,一些不法分子借機竊取盜用隱私數(shù)據(jù)造成嚴(yán)重的后果。提供安全的防護技術(shù)和體系,越來越成為物聯(lián)網(wǎng)應(yīng)用行業(yè)界關(guān)注的焦點。
近日,由中國NB-IoT產(chǎn)業(yè)聯(lián)盟主辦,物聯(lián)傳媒、中國聯(lián)合網(wǎng)絡(luò)通信有限公司上海分公司、上海市物聯(lián)網(wǎng)行業(yè)協(xié)會承辦的《第二屆中國NB-IoT產(chǎn)業(yè)聯(lián)盟高峰論壇》在深圳會展中心成功舉辦,上海阿崗昆信息科技有限公司(以下簡稱:阿崗昆)總經(jīng)理季勇威先生出席了會議并為與會者帶來了《物聯(lián)網(wǎng)行業(yè)應(yīng)用中的實名認(rèn)證》為主題的演講,講述如何利用移動互聯(lián)網(wǎng)思維實現(xiàn)自助服務(wù)模式的物聯(lián)網(wǎng)實名認(rèn)證。
物聯(lián)網(wǎng)下SIM卡的角色
實名認(rèn)證是保護信息安全的一種方式,而SIM卡就是一種身份認(rèn)證。SIM卡(Subscriber Identity Module),是國際移動用戶身份識別模塊,簡稱用戶識別卡,供GSM網(wǎng)絡(luò)客戶身份進行鑒別等。這張卡運營商可控,具有近場感知、移動通信、應(yīng)用承載與運行、身份標(biāo)識與安全服務(wù)等功能。SIM卡主要是存儲數(shù)據(jù)和在安全條件下完成用戶身份鑒權(quán)和用戶信息加密算法的全過程。據(jù)季勇威先生介紹,物聯(lián)網(wǎng)上的SIM卡是一張核心的東西,SIM卡存儲用戶的有關(guān)資料以及難以破譯和復(fù)制的個人密碼等許多信息,同時它還有一個記憶系統(tǒng),可作為個人電話簿,以及存儲短信等有用的信息。
此外,SIM卡實名認(rèn)證還帶來了其他增值特質(zhì):身份識別,有效確認(rèn)設(shè)備使用人;可跟蹤,實現(xiàn)用戶端到設(shè)備端信息交互和數(shù)據(jù)傳輸以及及時跟蹤;安全保障,保障傳感設(shè)備、可穿戴設(shè)備在整個錯綜復(fù)雜的物聯(lián)網(wǎng)網(wǎng)絡(luò)環(huán)境之下,避免受到不良信息的攻擊;可連接,使用人、智能設(shè)備、SIM卡之間建立有效綁定連接。
實名認(rèn)證中的阻礙
隨著物聯(lián)網(wǎng)的發(fā)展,越來越多的產(chǎn)品連入網(wǎng)絡(luò),與人密切相關(guān)的產(chǎn)品比如可穿戴設(shè)備、智能家居等一旦遭到黑客攻擊隱私數(shù)據(jù)泄露,后果都不堪設(shè)想,物聯(lián)網(wǎng)產(chǎn)品和手機一樣需要實名認(rèn)證,需要得到安全保護。
傳統(tǒng)SIM卡的使用場景下,無論是打電話發(fā)短信,還是通過手機上網(wǎng),人們通常都要先購買一臺手機,然后再去運營商那里辦理入網(wǎng)業(yè)務(wù),再將獲得的這張SIM卡放入手機中。前往營業(yè)廳辦理,用戶漫長等待是一種煎熬,營業(yè)廳服務(wù)人員辦理也需要大量的人力,未實名認(rèn)證又將停機,而且業(yè)務(wù)查詢又要依賴實名。線上購買用戶提交的信息繁多,認(rèn)證時間也較長。這些因素使得實名認(rèn)證的道路步履維艱。
季勇威先生表示物聯(lián)網(wǎng)行業(yè)應(yīng)用需要基于SIM卡做一個身份實名認(rèn)證平臺,實現(xiàn)端到端的雙向安全認(rèn)證。平臺和終端設(shè)備集成,如果終端用戶的實名身份認(rèn)證通過公安部身份校驗系統(tǒng)判定用戶身份合法可信,平臺才會授權(quán)打開數(shù)據(jù)通信管道允許數(shù)據(jù)傳輸?shù)炔僮?反之,終端的用戶身份若是沒有被身份校驗通過,數(shù)據(jù)通信管道就會被關(guān)閉。
如何消除實名認(rèn)證的阻礙
如何消除實名認(rèn)證的阻礙?季勇威先生表示,阿崗昆基于物聯(lián)網(wǎng)行業(yè)應(yīng)用中的實名認(rèn)證的用戶痛點提出了Spark平臺,一個基于SIM卡實現(xiàn)端到端的雙向安全身份認(rèn)證的平臺。在這個平臺中,SIM卡和終端綁定,幫助終端用戶解決認(rèn)證過程中的繁瑣事情、改善用戶體驗,同時Spark平臺也符合運營商的規(guī)范,支持MQTT協(xié)議,降低開發(fā)難度。據(jù)季勇威先生介紹,Spark平臺打通了端、管、云三個通道,能夠快速實現(xiàn)可穿戴設(shè)備和智能家居的實名制問題。這個案例已經(jīng)投入在通用兒童手表中,并得到了用戶和運營商的一致好評。
據(jù)悉,Spark平臺包括資產(chǎn)管理、流量管理、Portal管理、通道管控四個部分,其中資產(chǎn)管理包括資產(chǎn)生命周期管理(熱點、設(shè)備、4G模塊、SIM卡)、渠道管理/分級管理/業(yè)務(wù)管理/數(shù)據(jù)管理、消息隊列(MQTT)/Restful API;流量管理包括套餐及流量池管理、數(shù)據(jù)查詢及告警、統(tǒng)計分析、Restful API接口;Portal管理包括支付續(xù)費、實名認(rèn)證、用戶自服務(wù)、通知及廣告推送;通道管控包括基于業(yè)務(wù)的流量管理、基于服務(wù)的個性化計費策略、IP地址規(guī)劃、訪問應(yīng)用控制。
最后,季勇威先生在會上指出,阿崗昆和聯(lián)通基于Spark平臺提出了一種商務(wù)模式:B2B2C,只有物聯(lián)網(wǎng)和實名認(rèn)證才能打通B2B2C業(yè)務(wù)。在Spark平臺的B端,終端廠家、終端渠道、車聯(lián)網(wǎng)服務(wù)商等前裝設(shè)備與阿崗昆合作,C端客戶可在Spark平臺上訂購續(xù)費、實名認(rèn)證、售后服務(wù),B端企業(yè)可以在這個平臺上分析數(shù)據(jù)、管理客戶。