“為什么物聯網沒有通用的安全標準？” 這是一個很常見的問題，我們的物聯網解決方案小組從物聯網開發人員、決策者和專家研究人員那里聽到了很多，無論他們在該主題上的專業水平如何。這是一個公平的標準，畢竟，幾乎所有技術環境都有標準，那么物聯網為什么不呢？

簡單的答案是物聯網過于多樣化，無法制定一套標準。雖然是真的，但這并不能充分解釋這個主題的微妙細節水平。我們發現至少有三個影響通用物聯網標準的影響因素：設備異構性、垂直特定標準和新興架構概念。讓我們看看每一個。

物聯網設備的異構性

物聯網設備多種多樣。雖然大多數人認為物聯網設備是他們可以看到、觸摸和交互的東西，例如智能手機，但實際上它們遠不止這些。很多時候，他們根本沒有人際交往。它們是傳感器，可與環境交互以報告受控環境中的溫度，傳達遠程設施中門何時打開或關閉，或告知智能建筑中電燈開關的開/關狀態。它們是保護將數據從端點傳輸到云端的通信路徑的網關，或者是在無人時關閉這些燈的執行器。它們也是為能源輸送提供動力、維護制造環境或服務于電信樞紐的關鍵基礎設施運營。

物聯網設備有無數種類型，每種設備在其環境中的使用方式——它的用例——也是獨一無二的。每個都有不同的技術能力，并且可能與許多物聯網平臺集成。IoT 環境和設備有時會受到帶寬限制或設備容量（電池、存儲、計算）的限制。與桌面計算相比，物聯網設備平臺的軟件平臺也具有巨大的多樣性。在桌面計算中，您只談論少數操作系統 (OS)，而在設備方面，鑒于許多平臺的自定義性質，嵌入式系統的數量要大得多。

在如此多的多樣性中找到共同標準是一項挑戰，并阻礙了通用物聯網標準的發展。

行業領先的垂直特定標準

盡管有無數的設備及其廣泛的用例，但垂直行業正在合作創建特定于用例的物聯網安全和連接標準。那里提出了一些標準。

每個物聯網垂直領域和用例都有不同的架構模式。然而，我們也看到那里出現了一些共性，這些共性已從IEEE 802.1 AR規范中實現，并在物聯網生態系統中受到關注。它圍繞 IDevID 和 LDevID 的廣泛和一般概念組件。這些應用于與用例無關或垂直無關的架構概念中。?

IDevID（初始設備身份）通常壽命很長，理想情況下由安全硬件保護，并且代表設備的核心身份，如出生證明。LDevID（本地設備身份）是一種本地重要的訪問級別證書，持續時間較短并提供對環境的訪問，可以被認為類似于駕駛執照。 ?

這是我們與幾個現有客戶一起使用的更垂直的不可知論架構身份模式之一。它需要仔細考慮您的供應鏈來實施。首先，我們會考慮 IDevID 在何處以及如何安全地配置到該設備或組件或芯片組中——在您想要構思它的設備平臺的任何級別，以及在制造過程的哪個階段。接下來，我們考慮如何潛在地利用在制造過程中理想地安全配置的一些 IDevID 信任屬性到本地重要的、可操作的 LDevID 中，該 LDevID 可用于允許設備連接并運行到 IoT 生態系統中。這些 LDevID 通常在設備生命周期中更頻繁地輪換。

這種 IDevID/LDevID 模式是 PKI 在物聯網中開始依賴的架構身份藍圖之一，我們正在使用其中一些概念來保護設備和供應鏈免受新興威脅的影響。

那么，“為什么沒有通用的物聯網安全標準？”這個問題的答案就在于此。有點含糊不清，值得多做一行回復。物聯網不僅過于多樣化，無法擁有一個單一的標準，盡管這是一種合理的解釋，而且它還在不斷涌現、不斷發展，并找到可能最終導致更同質化的共同點。

　　審核編輯：湯梓紅