物联网除了靠软件外还需要什么？

业界工程师唯有加倍努力地开发高质量、安全且可互通的软件，否则，物联网(Internet of Things；IoT)将难以兑现其承诺。而即使有了理想的软件，实现物联网的未来愿景可能还需要新的编程技术，甚至是立法。

这是Google首席互联网布道师Vint Cerf在最近一次技术聚会中与同事共同分享的看法。他同时也是互联网协议(Internet Protocol；IP)的共同开发者。

在与物联网有关的几个问题中，安全仍然可能是最大的顾虑。Cerf回想起2016年10月美国网域服务商DYN遭受大规模分布式阻断服务(DDoS)攻击的意外，导致DYN和其他许多公司解析网络域名称的功能停摆了一段时间。

他说：“以前我曾经开玩笑说，我最担心的是会有10万台连网冰箱攻击美国银行(Bank of America)，而现在有了DYN被骇的经验后，我真的觉得这可能会发生。”

Cerf认为，其解决之道在于发展通用的准则，以便能套用现行的工具，例如采用加密密钥的数字认证和身份验证。

“我深信业界已经拥有进行强力验证所需要的各种技术了。但我们可能得先搞清楚如何组织这些机制，使其用于在线更新设备、转移设备的所有权以及大规模进行操作等任务。”

“零错误”的程序代码+立法

其他领域可能需要新技术。Cerf说：“但令人汗颜的是我必须坦承，至今我们仍然不知道如何编写出‘零错误’(bug-free)的程序代码。”

不过，他指出，诸如TLA +和Coq等编程语言以及Coverity (2014年被Synopsys收购)等公司开发的工具，都朝着正确的方向发展。“我虽然不是这方面的专家，但我猜测目前仍处于研究阶段，正在积极寻找为降低错误量身打造的编程环境。”

业界仍然需要定义和使用更多的标准，让来自不同供货商生产的产品更加易于使用。除了当今许多低层级的通讯协议外，他还呼吁制订更多应用层标准，定义一些像操作调光或改变数字灯泡色彩等任务的基本指令。

他说：“我们需要在类似的设备之间建立互通的语义。”他强调，配置物联网设备需要类似的标准。“例如，Schema.org就是一个可以记录和采用这种命令方法的网站。”

Cerf并赞扬美国参议员Mark Warner提出的立法草案，它为政府的物联网采购设定了一些要求。“我会敦促他们不要指定任何特定的技术(因为这经常造成错误)，但说明可证实的功能则别具意义。”

也就是说，Cerf认为，现在就为业界制订一项定义IoT产品的保护法案，看来还为时过早。

“当我们准备好推荐立法之际，可能就是最佳时机了，但我认为目前我们还没有足够的经验。然而，为理想的物联网产品属性提出一些宣言也无伤大雅。”

他并总结说：“我无法为所有的事情提出解决方法，但我认为提出问题十分重要。此外，设计人员在打造IoT产品时也要考虑到所需要的特性。”