网络空间与实际日子的鸿沟正逐渐含糊。跟着物联网的开展，个人和各类设备越来越多地衔接到网络中，各种物品也得以无缝地整合至信息网络体系中。机器和机器人能够感知并剖析数据，使实际日子中的长途操控得以完成。物联网将改动人们日子、作业乃至沟通的办法。久远来说，任何一家企业都无法避开它的影响。可是，巨大机会的一起带来了新的应战，特别在安全方面。
安满是物联网的中心，特别在身份方面。假如人们需求将房子、轿车以及工厂衔接至网络中，有必要确保它们的安全。个人、机器和设备有必要取得安全的身份认证，只要得到授权才干正常拜访。用户的私家数据以及企业隐秘有必要遭到维护，免受偷盗以及欺诈的影响。一起，物联网安全规划还有必要是易于运用的，不能献身任何用户体会。因而，安全需求从一开端就规划到物联网体系中，而不是后来附加上去。
安全硬件对物联网的重要性
Stuxnet、BlackEnergy及近期的一系列其它进犯证明，只是依托软件是无法有效地维护物联网体系的。狡猾的黑客往往可轻松绕过安全软件，而对体系进行长途操控。而将软件与硬件相结合可在安全与灵活性之间取得最佳平衡。即使安全软件无法起到效果，安全芯片依然能够供给维护。
物联网中的用户身份
物联网用户要求长途获取其设备上的信息，但这一起也需求高度的易用性及安全性。用户名和暗码验证往往无法满意这些要求，由于人们往往以为暗码输入很费事且很简单被盗。最近，FIDO（快速网络身份验证）联盟发布了一套敞开性的、可扩展的、可互操作的多要素验证机制规范。
物联网用户可从FIDO中取得两方面的好处。首要，他们的安全性得到了进步。其次，设备验证办理的复杂性大幅度降低了。如图一所示，FIDO答运用户经过本地硬件安全验证码来获取其网络账号，他们可运用这一验证码来验证其它体系，不管是否具有PIN。
物联网中的设备身份
跟着物联网的鼓起，设备安全，特别是设备身份越来越重要。物联网设备操控着轿车、工厂体系、门锁以及安全摄像头号关键性的体系。一起，他们也遭到很多来自网络的要挟。要阻挠没有权限的参与者并供给安全性，物联网设备有必要能够与用户、其它设备以及云进行双向验证。走运的是，设备身份技能（例如IEEE 802.1AR）现已十分老练并取得了广泛的运用。
暗码认证是物联网设备身份验证的最好办法。物联网设备彻底能够树立、维护以及运用长密钥。因而，彻底不需求运用暗码来进行设备身份验证。而安全硬件则能够维护这些密匙避免被盗。
某些安全芯片——例如作为敞开规范的可信渠道模块（TPM）——不只是树立了设备身份，并且进行了加密以及设备检测的规划。监控体系的完整性对物联网来说特别重要，由于取得某些认证的不合法设备会带来真实的物理性损坏。
工业互联网中的身份
工业互联网指物联网概念和技能的在工业中的运用。比方，新一代制造业运用网络来集成从供货商到顾客的整个供应链，使供货商得以依据市场需求进行出产定制。在这样的环境中，有必要进行身份验证，且对端到端的沟通进行维护，以确保包含顾客和供货商在内的一切信息的安全。
要确保体系的安全和完整性，安全操控器可集成到工业互联网体系的一切部分中，经过客户的平板电脑等设备来盯梢从产品预订到出产线，到运送、分销、批发以及零售的一切流程。这些安全芯片可树立产品、设备以及用户身份，进行加密和授权，一起坚持设备的统一性。此外，这些安全解决方案为灵敏IP和工艺技能供给维护。
定论
在工业互联网中，对用户和设备进行牢靠身份认证是必不可少的。没有牢靠的身份，进犯者可跳过网络及实际的鸿沟。这样的进犯现在正在产生。跟着很多物联网技能的运用，这些进犯的影响不只是限于智能家庭或联网轿车，一起延伸到工业自动化、医疗保健以及其它各个领域。
走运的是，有关牢靠身份认证的规范和技能现可在不影响用户体会的前提下获取。硬件安全有必要用来约束软件无法铲除的缺陷带来的影响。在规划衔接网络空间和实际国际的物联网体系和其它体系的过程中，牢靠身份以及安全硬件是必备之选，只要这样才干确保安全。
图1：FIDO中的牢靠身份验证（图片来自FIDO Alliance）
图2：工业互联网中端到端的安全
———————————————————-
本文选自4月份《智能硬件特刊》，更多技能热文可进入特刊概况页面下载阅读！
