中移物联网：为燃气行业打造端到端的物联网安全一体化解决方案

近年来,随着物联网技术的高速发展以及用户对便捷生活向往需求的增长,传统的燃气运维模式已经无法满足燃气用户的需求。进行转型升级不仅成为燃气运营商的内在动力,也是实现高质量发展的必然要求。

在这种背景下,物联网智能燃气表应运而生。作为燃气运营商与用户交互的“第一界面”,它的出现是物联网技术革新的一大产物,为燃气公司提升运营能力的同时,也为终端用户带来了更多的便捷。其物联网化后给燃气公司带来的数据价值,以及进一步形成智慧燃气生态的价值是不言而喻的。但随之而来的“安全”问题也成为困扰燃气公司转型升级的主要痛点。

安全因素制约可持续发展

从物联网总体行业积累的经验来看,“安全”问题已经成为了产业物联网是否能长期稳定发展的制约因素。千万计甚至亿计的物联网智能燃气表作为基础设施,若不具备完善的安全能力,数据窃取、恶意数据篡改、信息泄露、联网失效相关问题将会严重危害社会及人身安全,造成极大财产损失。

一套联网的抄表系统一般承担着远程充值、在线扣款、实时气量监控、远程开关阀多种便捷功能。但如果没有安全的基础框架做支撑,它将会引起什么后果?远程充值、在线扣款虽然非常便捷,但如果在传输或存储过程中,数据遭受篡改,设备被非法人员恶意扣款,合法用户将遭受极大的经济损失。实时气量监控虽然非常灵活,但如果数据被恶意窃取,那么涉及用户行为的敏感数据可能会为不法行为提供便利,比如可能给偷盗者提供用户是否在家的有利证据。远程开关阀虽然具备远程保障,但如果被窃取开关阀指令后,恶意发送开关阀指令,曾经的保障将会成为个人生命安全的威胁。

以上安全风险,可在设备中不同组件的不同漏洞处触发。可以说,安全问题就是潜藏在系统中的癌细胞,一旦爆发后果与影响不可估量。

中移物联网:一体化方案解决行业痛点

为了解决燃气企业以上痛点,推动燃气企业转型升级实现高质量发展,中国移动旗下专业子公司中移物联网推出了端到端的物联网安全一体化防护系统方案。同时针对不同的用户需求,方案可提供 “交钥匙”(打包方案)或解耦灵活部署的形式,易于客户对接。目前该方案已在燃气表计行业实现落地,并完成近百万台设备和对应安全平台接入。

在安全保障方面,方案由中移物联网自研的国密级安全芯片SE-SIM,及和云盾——安全加密服务平台两部分组成,具备国密二级、EAL4+资质。以SE-SIM为硬件可信根,以和云盾平台为认证端,方案支持多种国际/国内加密算法,可完成设备终端到业务平台端到端的全方位安全支撑。

其中,SE-SIM具有高安全、多种类、嵌入式、低资费、国芯国密诸多特点,在使用过程中与蜂窝通信2G/4G/NB各制式完美贴合,保障通讯链路的安全性。针对物联网网络环境特点,进行轻量安全设计优化,降低设备功耗,能够长期安全可控运行。相比成本较高的传统安全芯片方案,方案将SE与SIM卡结合,降低了用户的使用和硬件改造成本,将原本不具备安全功能的终端通过更换SIM卡以及软件升级的方式,快速集成安全能力。

和云盾则为海量物联网终端的安全通信及安全认证提供快速接入服务,通过 SE-SIM 扩展了SIM卡的高安全性存储及密码运算能力,达到 EAL4+金融级硬件安全等级,大大提升了物联网终端的安全防护能力。

此外,硬件设计为32位CPU多接口的安全芯片,提供ROM、EEPROM、RAM存储器,支持多种加密算法模块,适用于多种安全应用场合。芯片具备独立安全内核,专用密码算法模块硬件计算,独立安全存储空间,地址加扰,加密存储,访问控制。能够抗实验室级软件及物理攻击,为终端提供可靠的硬件加密能力。

 

 

同时,伴随着燃气表及平台的数字化建设,整套系统会产生、沉淀大量运营数据,燃气企业的数据管理也将由线下逐步过渡到线上。数据即是资产。但如果要形成有价值的数据资产,整套系统的建设要考虑数据的标准性,系统的灵活性及可控性。燃气行业发展初期,由于数字化规模不大,燃气企业数字化能力尚在积累,行业上下利益不一致等原因,导致市面上缺乏具备一定公信力的建设标准及运营标准,进一步导致系统不好用,不可控等问题。中移物联网协同中国信通院泰尔实验室,积极推动智能燃气抄表系统的行业标准制定,并积极参与国家标准、中国城市燃气协会行业标准等多方标准制定,推动多方标准的统一化,为燃气行业的标准化过程做出自己的贡献。同时,中移物联网作为中国移动的全资子公司,积极承担央企责任,严格遵守国家政策法规,秉承着为客户创造价值的理念,以客户需求为中心进行系统建设,保障燃气公司在物联网化的进程中,享受到数据和数字化带来的红利和价值。

该方案获得由工信部网络安全管理局指导、信通院主办的物联生态安全联盟面向社会公开征集的物联网基础安全技术创新手段活动“一等奖”。受到工信部、联盟及业内专家的高度认可。

 

 

未来,中移物联网将继续以客户实际需求出发,从技术、服务等多层面为客户提供全流程多维度的一体化服务,全面助力客户的数字化升级,满足燃气企业对网络保障、安全、标准、大规模运营、增值业务的诉求,为全行业持续赋能。