我國首個“區域物聯網加密傳輸系統”通過國密局審批
日前,由北京兵港科技發展有限公司研制的“區域物聯網加密傳輸系統”通過國家密碼管理局審批(批準型號為“sjt1101區域物聯網加密傳輸系統”),獲準正式在物聯網領域應用。這是我國首個獲國家密碼管理局批準的、享有全部自主知識產權的、專用于物聯網信息安全的密碼產品。
該系統由安全傳感器終端、密碼機、接警處理中心等安全設備組成。其中,安全傳感器終端主要用于對“物”的感知,利用安全技術,通過無線網絡(外網),將經過身份認證的、真實可靠的信息加密上傳至密碼機,密碼機解密后,通過政府網絡(內網),將感知信息上報至接警處理中心,接警處理中心及時識別信息真偽,顯示報警種類(環境檢測、污水測量、智能交通、智能農業、智能醫療、危險品檢測、危險氣體檢測、火災等等),并分別通知相關管理單位。整個過程都在國家密碼管理局批準的密碼體制下運行,未經認證許可的信息無法進入系統,從而有效杜絕了黑客入侵、病毒攻擊等造成的虛假信息,保證了物聯網信息感知的可靠和傳輸的安全。
該系統根據物聯網終端及網絡設備的具體特點,在訪問控制、傳輸安全、密鑰管理、安全策略等多層次上,綜合集成了身份認證、地址綁定、接入控制、密鑰分發更換、應用過濾等安全措施,用以提高物聯網系統的整體安全性;針對物聯網環境下IP信道的流量特點,增強了大批量并發會話連接的處理性能,對小數據包具備高速并發處理能力。
作為新興產業,物聯網在給人們的生活、工作帶來便利的同時,也帶來一系列的安全隱患。黑客入侵、病毒攻擊等導致的數據篡改、情況誤報等,輕則以假亂真,虛警錯情不斷,致使管理部門無法判斷真偽;重則由于真假難辨,喪失最佳搶險時機,給人民的生命財產帶來重大損失。國家信息安全專家劉平指出:“沒有安全機制的物聯網,就像沒有警衛的庫房,管理者、使用者和偷盜者同時可入,合法使用與非法竊取同步實施,等領導者反應過來時,已是物去庫空,悔之晚矣。” “從表面上看,物聯網的應用是行業性的,但其一旦出現問題,結果卻是全局性的。無論是污水測量、智能交通、智能醫療,還是危險品檢測、災害監測,一旦遭到惡意攻擊,都會涉及生命財產的損失。”可見安全體制、機制在物聯網中的重要。該系統的問世,從根本上解決了物聯網“有網無安”的問題,使這一憂慮成為過去。
該系統受到國家信息安全專家和密碼專家的一致好評,稱其首次提出和創建了物聯網安全模式,填補了國內空白,是對我國物聯網發展和物聯網安全技術的重大突破和貢獻。



