物联网技术领导者该如何应对物联网设备的安全挑战

物联网技术的发展，物联网设备开始真正崛起，越来越多的智能设备被投入到各种行业的物联网应用中，然而，很多厂商对安全的重视依然还是冷漠，甚至对于一些走在市场前端的知名品牌也是如此。这些智能设备的安全性因为没有得到重视，将为使用者埋下隐患，尤其对于智能家居的用户。

2019两会与315的曝光，让安全成为人们关注的热点。物联网设备具有数量多，低功耗，广域分布的特点。所以选择一种安全体系实现对物联网设备的安全防御非常重要。

在密码学公钥体制中，主要存在两大体制，一种是目前已经成熟的PKI(即：PublicKeyInfrastructure)体系，也就是我们常说的证书体系。经过10多年的发展，PKI证书认证体系为基于人类行为的网络应用起到了非常好的安全保障，而且已经被应用到各类互联网电子业务应用中。但随着近几年物联网的兴起，越来越多的应用不再基于人类本身，而是集中在各种物（即：设备/终端）上。物联网中各种物的窄带通讯、低功耗以及数量众多、广域分布等特点，再加上物联网应用的多样性、特殊性的要求，这些都与传统的以人为主体的互联网应用不同，PKI证书认证技术针对物联网应用的不足也逐步显现出来。

于是，另一种公钥体制，即标识公钥体制逐步走入物联网应用中，为物联网应用的安全保障护航。标识体系与PKI体系这两种公钥体制的核心技术是一致的，都是数字签名与密钥交换（协商），所达到的目标也基本一致。但相比PKI体系而言，标识体系不需要使用第三方证书，而是通过物联网标识作为公钥来完成对物联网设备的身份授权和认证，相比PKI体系而言，在物联网应用中，标识体系密钥的管理更简单，高效，实现物联网安全防御更加灵活、方便。