在近日于德國舉行的年度工業(yè)自動(dòng)化展會(huì)上，物聯(lián)網(wǎng)安全性成為焦點(diǎn)話題…

　　若要論目前物聯(lián)網(wǎng)(IoT)領(lǐng)域最熱門的話題,，安全性可說當(dāng)之無愧;在本周于德國舉行的年度Hannover Messe工業(yè)/工廠自動(dòng)化大展上，就可以看到不少與物聯(lián)網(wǎng)安全性相關(guān)的訊息宣布,。例如處理器IP供貨商Arm,，以及物聯(lián)網(wǎng)網(wǎng)絡(luò)安全方案開發(fā)商WISeKey，都提及了他們?nèi)绾文軈f(xié)助解決安全性疑慮,。

　　在這樣一場德國的重要貿(mào)易展會(huì)上,，人們會(huì)預(yù)期物聯(lián)網(wǎng)與智能制造成為目光焦點(diǎn)，特別是因?yàn)樵?011年問世的工業(yè)4.0 (Industrie 4.0)已經(jīng)成為德國主要工業(yè)策略的一部份;當(dāng)時(shí)德國總理梅克爾(Angela Merkel)曾表示：“我們必須迅速處理在線世界以及工業(yè)生產(chǎn)世界的融合;在德國,，我們稱之為工業(yè)4.0,。”

　　工業(yè)4.0策略旨在確保有一個(gè)能與未來德國制造業(yè)契合的產(chǎn)業(yè),，支持網(wǎng)宇實(shí)體系統(tǒng)(cyber-physical systems,，CPS)、物聯(lián)網(wǎng)以及物聯(lián)網(wǎng)服務(wù)的整合,，并著眼于強(qiáng)化制造過程的生產(chǎn)力,、效率與彈性，并因此能推動(dòng)經(jīng)濟(jì)成長,。而此策略確實(shí)也在改變大眾對德國的認(rèn)知以及該國的經(jīng)濟(jì)成長,。

　　在認(rèn)知方面，不久前英國財(cái)經(jīng)媒體《金融時(shí)報(bào)》(FT)記者Bryce Elder的一篇關(guān)于德國制造業(yè)的報(bào)導(dǎo)寫道：“盡管馬斯克(Elon Musk)的愿景是全自動(dòng)化的工廠,，但他在目前Model 3的『生產(chǎn)地獄』(production hell)又再次夜宿工廠,，抱怨人力資源不足的窘境,。我們認(rèn)為德國廠商即將推出一系列具吸引力且具利潤的電氣產(chǎn)品;我們預(yù)期它們可以達(dá)成目標(biāo)。德國(以及日本)讓機(jī)器人與人類和諧并肩的生產(chǎn)模式,，是經(jīng)過了超過一百年的『改善』(kaizen),，再加上工業(yè)4.0能確保快速,、有效率量產(chǎn)的優(yōu)勢,。”

　　至于從經(jīng)濟(jì)成長的觀點(diǎn)來看,，管理顧問機(jī)構(gòu)Boston Consulting Group去年發(fā)表的一篇?dú)W盟市場報(bào)告預(yù)期,，工業(yè)4.0策略帶來的生產(chǎn)力優(yōu)勢，能在未來5~10年創(chuàng)造約900億~1,500億歐元的商機(jī);該報(bào)告指出,，工業(yè)4.0在2011年以一個(gè)研究議程發(fā)表以來,，在非常短的時(shí)間內(nèi)已經(jīng)進(jìn)入了協(xié)作與布署的主流。

　　雖然仍算是在早期發(fā)展階段,，工業(yè)4.0計(jì)劃成功地將研究項(xiàng)目轉(zhuǎn)為實(shí)踐,，例如透過支持測試平臺以及參考架構(gòu)。因此,，隨著工業(yè)4.0邁向成熟,，以及全世界都在談?wù)摴I(yè)4.0、智能制造,、第四次工業(yè)革命等話題,，有一件事情是可以確定的──會(huì)有更多連網(wǎng)裝置，也需要更關(guān)注于保護(hù)這些連網(wǎng)裝置的安全性,。

　　在近日的Hannover Messe展會(huì)上,，Arm就宣布將擴(kuò)大與IBM Watson 物聯(lián)網(wǎng)的整合，以及與Cybertrust,、GlobalSign等安全方案供貨商合作,，為裝置提供“自帶憑證”(bring-your-own-certificate，BYOC)的彈性物聯(lián)網(wǎng)安全身分認(rèn)證,。另一家安全性方案供貨商WISeKey則宣布與法國產(chǎn)品開發(fā)商Stimio合作,，結(jié)合后者的物聯(lián)網(wǎng)硬件平臺與WISeKeyIoT物聯(lián)網(wǎng)安全性架構(gòu)，提供端對端的安全物聯(lián)網(wǎng)解決方案,。

　　Arm提供物聯(lián)網(wǎng)裝置“自帶憑證”安全性

　　Arm物聯(lián)網(wǎng)生態(tài)系統(tǒng)開發(fā)副總裁Ian Ferguson接受EE Times采訪時(shí)表示：“安全性應(yīng)該要融入系統(tǒng)中,，而非事后想法;借由我們的Mbed平臺，無論是在云端或是在本地,，我們都能幫忙以安全且一致的方法擷取連網(wǎng)裝置數(shù)據(jù),。我們已經(jīng)與半導(dǎo)體廠商有很多合作成果，打造硬件,、芯片與模塊,，而我們現(xiàn)在的關(guān)鍵任務(wù)是進(jìn)一步延伸價(jià)值鏈;”他強(qiáng)調(diào),，該公司正朝向生態(tài)系統(tǒng)的下一個(gè)階段邁進(jìn)。

　　根據(jù)Arm的說法,，該公司現(xiàn)在可以提供一種軟件,，鏈接Mbed云端物聯(lián)網(wǎng)裝置管理整合以及IBM Watson物聯(lián)網(wǎng)平臺;也就是說，這兩方的客戶能無縫實(shí)現(xiàn)完整的,、內(nèi)含裝置管理(包括鏈接性,、服務(wù)開通、無線下載更新,、安全性)的端對端物聯(lián)網(wǎng)策略,，同時(shí)也透過商業(yè)分析推動(dòng)具意義的洞察數(shù)據(jù)。

　　此外Arm也透過整合Mbed云端與Cybertrust,、GlobalSign的安全技術(shù),，為物聯(lián)網(wǎng)裝置添加安全身分認(rèn)證功能;該公司表示，這能讓客戶利用現(xiàn)有的公鑰(public key)基礎(chǔ)建設(shè)實(shí)現(xiàn)「自帶憑證」的安全物聯(lián)網(wǎng)身分認(rèn)證,。

　　而就算這種安全性方案是內(nèi)建的,，也需要經(jīng)常更新軟件以維持安全強(qiáng)度;這是在已經(jīng)有數(shù)以百萬計(jì)連網(wǎng)裝置布署在現(xiàn)場時(shí)的一大挑戰(zhàn)。Arm也因此需要擴(kuò)大與IBM Watson物聯(lián)網(wǎng)平臺的整合,，才能讓物聯(lián)網(wǎng)裝置用戶管理,、開通服務(wù)，并透過無線下載更新韌體,。

　　物聯(lián)網(wǎng)裝置開發(fā)平臺導(dǎo)入硬件安全方案

　　法國公司Stimio打造了一種物聯(lián)網(wǎng)硬件原型制作與概念驗(yàn)證工具硬件平臺,，能協(xié)助客戶將物聯(lián)網(wǎng)解決方案「工業(yè)化」;該公司宣布其最新的開發(fā)平臺將采用WISeKey的技術(shù)與安全組件(secure element)系列產(chǎn)品，包括防纂改芯片,。

　　Stimio的硬件平臺名為STIM-MOD，能快速制作裝置原型并實(shí)現(xiàn)工業(yè)化;該平臺的模塊化方法,，能讓客戶測試運(yùn)作條件下不同的使用情境,。借助添加WISeKey的防纂改芯片以及負(fù)責(zé)管理的公鑰基礎(chǔ)建設(shè)(public key infrastructure，PKI)系統(tǒng),，該公司表示能為其物聯(lián)網(wǎng)系統(tǒng)帶來安全性,。WISeKey的物聯(lián)網(wǎng)架構(gòu)能借助安全訊息協(xié)議(messaging protocols)，以及儲(chǔ)存在VaultIC防纂改芯片的數(shù)字證書與相關(guān)私鑰,，提供裝置身分認(rèn)證,。

　　VaultIC是搭配物聯(lián)網(wǎng)裝置的主處理器，內(nèi)含可配置加密工具箱,，在安全環(huán)境中執(zhí)行身分認(rèn)證,、保密與完整性;此外該芯片內(nèi)建非揮發(fā)性防纂改數(shù)據(jù)儲(chǔ)存功能，可儲(chǔ)存密鑰,、憑證與客戶數(shù)據(jù),。該芯片號稱低功耗,，并具備可實(shí)現(xiàn)物聯(lián)網(wǎng)裝置安全根、安全韌體更新與安全通訊(secure communication,，TLS)的中間件,。

　　來自不同裝置的數(shù)據(jù)，能經(jīng)由訂制化整合至像是IBM Watson這樣的平臺,。WISeKey總經(jīng)理Bernard Vian表示,，市場與客戶期待具彈性的解決方案，能包容他們的不同需求且在安全性上毫無妥協(xié);透過整合WISeKeyIoT架構(gòu)與Stimio現(xiàn)有的物聯(lián)網(wǎng)平臺,，就能提供客戶專屬的安全物聯(lián)網(wǎng)解決方案,。而因?yàn)檎麄€(gè)系統(tǒng)的質(zhì)量經(jīng)過預(yù)審，這種完整的端對端方案能實(shí)現(xiàn)快速的物聯(lián)網(wǎng)裝置開發(fā),。