【儀表網(wǎng) 儀表產(chǎn)業(yè)】近年來我國數(shù)據(jù)安全頂層制度設(shè)計加速推進(jìn)：2015年施行的《國家安全法》第25條明確提出“實現(xiàn)網(wǎng)絡(luò)和信息核心技術(shù)、關(guān)鍵基礎(chǔ)設(shè)施和重要領(lǐng)域信息系統(tǒng)及數(shù)據(jù)的安全可控”。
自2017年6月1日起施行的《中華人民共和國網(wǎng)絡(luò)安全法》中，第二十一條：國家實行網(wǎng)絡(luò)安全等級保護(hù)制度。網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度的要求，履行安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改；第三十一條：國家對公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域，以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴(yán)重危害國家安全、國計民生、公共利益的關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上，實行重點保護(hù)。關(guān)鍵信息基礎(chǔ)設(shè)施的具體范圍和安全保護(hù)辦法由國務(wù)院制定。
GB/T 22239-2019 《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護(hù)基本要求》中要求：應(yīng)采用密碼技術(shù)保證通信過程中數(shù)據(jù)的完整性；應(yīng)采用密碼技術(shù)保證通信過程中數(shù)據(jù)的保密性；應(yīng)在通信前基于密碼技術(shù)對通信的雙方進(jìn)行驗證和認(rèn)證......
目前我國智能燃?xì)獗?/a>市場處在物聯(lián)網(wǎng)智能燃?xì)獗?/a>替代IC卡智能燃?xì)獗淼碾A段。由于物聯(lián)網(wǎng)具有網(wǎng)絡(luò)層級多，設(shè)備海量化、碎片化的特點，其安全挑戰(zhàn)相比傳統(tǒng)的互聯(lián)網(wǎng)更為復(fù)雜。大多數(shù)物聯(lián)網(wǎng)燃?xì)獗頉]有采用安全加密技術(shù)或者采用安全等級非常低的軟件加密方式，不足以滿足自身安全需求和滿足國家法規(guī)要求。
近日，港華集團(tuán)各相關(guān)職能部門制定發(fā)布了《港華NB物聯(lián)網(wǎng)表數(shù)據(jù)安全標(biāo)準(zhǔn)及安全協(xié)議》，并按協(xié)議標(biāo)準(zhǔn)搭建了港華物聯(lián)網(wǎng)安全平臺，推出了硬加密體系的安全解決方案。
港華燃?xì)獍踩脚_根密鑰
5月11日，港華集團(tuán)舉行了物聯(lián)網(wǎng)安全平臺根密鑰生成儀式。該方案具備數(shù)據(jù)硬加密、密鑰管理和密鑰發(fā)行等能力，相比軟加密技術(shù)，硬加密技術(shù)采用安全芯片或安全模組為硬件載體，使用國產(chǎn)商用密碼SM1/2/3/4/9對重要業(yè)務(wù)數(shù)據(jù)進(jìn)行加密，密碼安全等級更高；數(shù)據(jù)傳輸遵循港華集團(tuán)專屬的標(biāo)準(zhǔn)安全通訊協(xié)議；在密鑰發(fā)行的全流程中，始終不脫離安全環(huán)境，也不存在密鑰泄露和遺失的風(fēng)險，從數(shù)據(jù)生產(chǎn)、存儲、傳輸、發(fā)行等環(huán)節(jié)做到數(shù)據(jù)全生命周期的安全管控，能夠從根源上保障用戶數(shù)據(jù)信息安全。
同時，方案具備安全合規(guī)、無縫適配、兼容性好等優(yōu)勢。在滿足“國家信息安全等級保護(hù)三級認(rèn)證”標(biāo)準(zhǔn)外，兼顧燃?xì)獗硎袌龅男枨?，實現(xiàn)適配簡單、成本更優(yōu)的硬加密安全升級。
此前北京燃?xì)饧瘓F(tuán)與深圳燃?xì)饧瘓F(tuán)也采用過相關(guān)加密技術(shù)來保障燃?xì)庑畔踩?。跟隨小編，一起來看看他們是如何做的？其技術(shù)創(chuàng)新之處又是啥？
北京燃?xì)庵悄馨踩酒?/strong>
北京燃?xì)饩C合利用技術(shù)與管理手段，為北燃物聯(lián)網(wǎng)構(gòu)建了一個標(biāo)準(zhǔn)化、開放化、具備自主知識產(chǎn)權(quán)、能提供二次開發(fā)支持的物聯(lián)網(wǎng)安全管理平臺，其構(gòu)建是燃?xì)馕锫?lián)網(wǎng)平臺應(yīng)對其面臨的信息安全挑戰(zhàn)的關(guān)鍵性課題。智能燃?xì)獗韮?nèi)置的安全芯片與物聯(lián)網(wǎng)安全管理平臺的配合使用，強(qiáng)化了信息安全管理效能，提升了燃?xì)馕锫?lián)網(wǎng)平臺的整體安全性。
目前，北京燃?xì)饧瘓F(tuán)對于表端的數(shù)據(jù)傳輸?shù)陌踩悇e采用的是安全芯片加密；上報和下發(fā)的數(shù)據(jù)采用的是密文+MAC標(biāo)簽；用數(shù)據(jù)的不可抵賴性(身份認(rèn)證)來保證數(shù)據(jù)傳輸?shù)陌踩浴?br />
其數(shù)據(jù)加密方式采用燃?xì)獗矶说綉?yīng)用系統(tǒng)端的數(shù)據(jù)安全控制，表端采用安全芯片加密方式，與后臺密鑰系統(tǒng)配合實現(xiàn)端到端的安全保護(hù)。實現(xiàn)數(shù)據(jù)采集報文密文傳輸；具有防篡改措施，防止重放攻擊的措施；遠(yuǎn)程設(shè)置參數(shù)、閥門控制等使用身份認(rèn)證簽名方式。
除了表端和系統(tǒng)端的安全可控外，北京燃?xì)獍踩酒ぷ魇覍崿F(xiàn)安全信息可控。
安全芯片SE初始化階段完成密鑰的安裝，密文導(dǎo)入對稱密鑰 ，產(chǎn)生SM2公私鑰對作為燃?xì)獗碚J(rèn)證密鑰，公鑰在安全平臺中注冊，私鑰在安全芯片保存。安全芯片SE 由北京燃?xì)饧瘓F(tuán)統(tǒng)一進(jìn)行初始化密鑰安裝：密鑰安裝連接集團(tuán)密鑰機(jī)進(jìn)行，密鑰安全可控。即使安全芯片SE廠商更換不影響生產(chǎn)。
深圳燃?xì)庖惑w化安全模組
2021年4月，深圳燃?xì)馔瞥?ldquo;基于國密算法的一體化NB-IoT安全通訊模組項目”。
其產(chǎn)品技術(shù)其創(chuàng)新點在于該安全模組中采用了安全模塊前置化串行結(jié)構(gòu)，優(yōu)化了交互流程，使得上下行報文不走回頭路，節(jié)省了報文安全處理的時間，有效降低了功耗。
模組中的安全芯片采用了前置化串行架構(gòu)，上行原始業(yè)務(wù)數(shù)據(jù)要先通過安全芯片加密后才能轉(zhuǎn)到通信基帶芯片上報，下行加密業(yè)務(wù)數(shù)據(jù)在通信基帶芯片內(nèi)無法解析，只能透傳給安全芯片,在安全芯片內(nèi)完成數(shù)據(jù)解密后交給業(yè)務(wù)處理MCU；設(shè)計了匹配NB-IoT通信低功耗應(yīng)用場景特點的超輕量級安全加密認(rèn)證方案和通信協(xié)議，協(xié)議減去了繁瑣的密碼算法、協(xié)商模式等信息的雙向選擇以及確認(rèn)，雙方直接利用預(yù)置的對端公鑰以及預(yù)定的密碼算法、協(xié)商模式進(jìn)行密鑰協(xié)商，一個RTT雙方即能得出共同的會話密鑰；內(nèi)置了能源物聯(lián)網(wǎng)安全基線，集成了安全態(tài)勢感知功能，實現(xiàn)了終端的安全狀態(tài)管理分析。
所有評論僅代表網(wǎng)友意見，與本站立場無關(guān)。