如何从“根”上解决IoT安全问题？基于硬件的解决方案是关键！

近年来，物联网行业蓬勃发展，中国经济信息社发布的《2019-2020年中国物联网发展年度报告》表明，在网络强国、新基建等国家战略的推动下，我国移动物联网连接数已突破12亿，设备连接量占全球比重超过60%。数以亿计的物联网应用深入生活中各个角落，加速社会向数字化迈进的同时，其所面临的安全攻击和安全风险也随之增加。

比如，米家智能摄像头被曝严重隐私安全漏洞，美国83%联网医疗成像设备存在安全隐患，福特、大众被曝网络安全漏洞，黑客可窃取隐私、操控车辆......类似安全事件频频发生，用户隐私安全面临严重威胁，物联网安全防护体系建设刻不容缓。为解决这一问题，中国移动于日前召开2021年科技工作者日暨科技周，国内众多芯片行业翘楚齐聚，共同探讨如何构建物联网安全生态。国内安全芯片领导企业紫光同芯提出，在物联网终端设备上使用其独有的安全芯片前置方案，能够真正实现物联网终端设备防火墙的功能，保证物联网终端设备的高安全性，促进我国物联网产业长远发展。

紫光芯如何构建安全芯片防火墙？

行业内常规的安全SE挂载在物联网终端设备的末端，所有敏感数据从网络接口经过设备主控MCU到达安全SE前，主控MCU很容易遭受来自网络的外部攻击，存在信息被窃取、篡改、控制等安全隐患。紫光同芯提出敏感数据下行时，通过安全芯片对加密的敏感数据进行系列处理后，再传输给主控MCU；敏感数据上传时，主控MCU将敏感数据发给安全SE加密后，通过网络通道直接上传。安全芯片本身支持身份认证安全、通信安全、数据存储安全、密钥安全、固件/接口安全，能够实现整个传输过程的全数据流加密，将物联网设备和网络隔离开，从硬件层面为物联网终端设备构筑起一道“防火墙”。

紫光安全芯片如何保障足够安全？

据物联网安全芯片负责人介绍，紫光同芯深耕安全应用领域20年，深知安全性、可靠性对物联网安全的重要性，因此，其所设计出来的安全芯片在产品投入使用之前，都需要进行严格的安全性评估，以保护物联网终端设备接入网络的安全性。

同时，紫光同芯也会对产品做耐用性的量产监测，对闪存器全片地址位进行反复擦写老化测试，对芯片全功能进行长时间不间断老化压力测试，确保产品足以覆盖在全球范围内的任意极端环境下，使用寿命至少满足数十年无损的需求。

备受市场信赖的物联网安全方案

得益于关键部件高安全、高可靠性，基于紫光芯的物联网安全方案，在整体性能上非普通方案可比。该方案采用安全内核，响应速度快；系统设计上功耗低，待机时间长；接口资源丰富，具有很强的物联网终端设备适配性；最重要的是，该方案内置芯片通过了全球最高安全等级认证SOGIS CC EAL6+，具备金融级安全防护能力，能够为物网联设备夯实底层基础，免受恶意软件/黑客等外部攻击带来的危害。

据悉，目前该方案已经被国内多家知名企业认可，率先导入NB燃气表，在T-BOX、数字钥匙等智能汽车领域取得实质性商用进展，应用于家庭、酒店、公寓等不同场景的安全智能门锁......正在源源不断地为中国智慧城市的建设输入活力。

5G网络的逐渐普及、新基建的加速发展，将催生越来越多的新型物联网设备及应用。据GSMA预测，2025年全球物联网连接数将增至252亿，巨大市场机遇的背后，也要看到物联网安全防护体系建设仍任重道远。紫光物联网安全芯片解决方案——从“根”上确保安全连接、安全运行、安全存储的安全防护机制，无疑为物联网的健康长远发展开辟了新路径，有望助推物联网技术在我国大规模落地于实体经济、高质量全速前进。