IP核为物联网提供关键技术 - 物联网蓬勃发展 关注安全刻不容缓

　　HID Global为物联网安全提供提供广泛的解决方案，包括门禁和计算机桌面注册，卡片打印与个人化服务、访客管理系统、安全政府ID、动物ID辨识技术以及工业与物流的应用。

　　HID Global大中华区营销总监赵建邦介绍，旗下的ActivID安全身份认证解决方案4TRESS Fraud Detection Service，为企业和消费者提供了防御网络犯罪的新方法，来保护客户数据，防止欺诈、恶意软件和数据泄露。它对用户是完全透明的，可保护在线交易免受各种威胁，包括木马和中间人（MitB）攻击。它有助于企业检测并防止经由被破坏的装置或帐户造成欺诈。更重要的是，它适用于各种装置，包括笔记本电脑、平板计算机和智能手机。

　　在这些安全身份辨识应用中，针对银行安全与风险管理的需要，HID Global推出基于IP的EDGE VEO/VertX EVO控制器采用开放式架构平台，为银行办公大楼出入口以及重要区域如金库提供了稳定可靠的安全管理。该解决方案包括一套具有OPIN应用程序编程接口，支持OPIN的标准软件协同使用，能为银行系统提供完整而且功能全面的硬件/固件基础架构，满足金融系统的定制应用开发。

　　在网络、云端托管数据、应用和服务技术日益兴起的新时代，企业云端存取面临形形色色的威胁，既验证存取云端身份真实性，又保护系统免受网络的恶意攻击，缓解内部和外部的威胁的身份办识管理将是重要趋势。

　　目前，业界主要采用联合身份办识管理，用户透过中央身份验证后登入多个应用程序。联合ID管理支持多种身份验证方式，透过中央管理审计记录来满足法规要求，而无需变更终端用户设备。此外，联合身份辨识管理还用来保护系统免受持续性威胁、黑客攻击、员工恶意行为以及内部威胁（如员工欺诈）等攻击，确保在卡片和智能手机上进行身份辨识管理。

　　Vitesse拥有多项与物联网产业相关的关键技术。在物联网领域内，以前往往使用各种专有的网络技术，但是在过去的几年中已经实现了向标准以太网络技术的转变，如服务供货商网络转向以太网络技术的网络转型。这方面的关键市场包括流程控制、单点自动化以及智能能源等。

　　Vitesse 技术与策略副总裁和技术长Martin Nuss介绍，这些市场都需要具有高度可靠的数据封包传递、精确的数据封包时序和工业级温度等特点的低功耗以太网络网络芯片。为此，Vitesse开发出服务感知架构（ViSAA）以太网络交换技术，以提供与工业级物联网相匹配的特性。对于智慧能源而言，客户需要经由封包网络提供纳秒级的精确定时，业界为此开发了IEEE1588精确时序协议。在这方面，Vitesse开发出兼容于IEEE 1588标准的VeriTime数据封包时序技术，成为以以太网络确保精确网络时序的主要厂商之一。

　　具体涉及信息安全的是 Vitesse的Intellisec技术，它是一种用于通讯网络、正申请专利中的通用轻量化安全加密技术。Intellisec是首创的技术，可在任何网络上支持IEEE 802.1AE MACsec端到端加密，包括多厂商和基于云的网络，而独立于网络的安全协议感知。由于比替代方案节约高达75%，Intellisec大幅度降低了为网络应用提供安全保护的成本，这些应用包括物联网、电子商务、云端服务、企业以及政府通讯等。

　　Intellisec技术正改变安全网络通讯的发展态势。在Layer-3上实现端到端网络加密是高度复杂且极其昂贵的，而现有的Layer-2层MACsec PHY解决方案必须在网络中的每一个连接上进行加密和解密。

　　Vitesse 的创新技术和解决方案目前广泛用于4G/LTE和LTE-Advanced无线网络小型蜂窝式基站等行动通讯基站，在路由器和交换机从这些基站透过光纤和微波回传数据，也可在以太网络接取设备中用于通过MEF CE 2.0网络的企业云端存取，以及针对中小型企业的云端管理企业网络。

　　IP核为物联网提供关键技术

　　虽然IP核并不等同于芯片，但事实上IP核公司作为处理器芯片的弹 药库，他们的技术路线对产业带来十分重要的影响。

　　基于物联网的装置一般内建三种主要的芯片/组件：传感器处理、嵌入式控制MCU和外部通讯模块（有线或无线）。新思科技（Synopsys）系统事业部产品市场经理Rich Collins介绍，该公司的ARC处理器和子系统产品可作为所有上述这三种组件的核心MCU组成部份。Synopsys于2013年推出基于ARC的传感器子系统，用于物联网装置时，它提供了一种即插即用的传感器控制解决方案，整合了各种传感器接口、一个超低功耗的32位处理器以及可配置的硬件加速器，以提供至关重要的传感器讯号处理功能，如插值、滤波和向量加速等。

　　基于ARC的传感器子系统广泛适用各种物联网应用：

　　可穿戴设备：运动健身设备、智能手表、智能眼镜、距离传感器、温度传感器与动作传感器等。

　　智慧能源：电子计费表（油、电、水、天然气等）、智慧M2M设备、能量闸限控制器与无线通信控制器（蓝牙、ZigBee、ZWave）等。

　　医疗设备：血压测试、血糖监控、自动注射、麻醉控制与数字听诊器等。

　　另一方面，ARM已经针对物联网提供Cortex-A和Cortex-M级处理器来满足不同产品的不需求。Cortex-A瞄准提供更高的性能，被广泛应用于智能手机的应用处理器。另一方面Cortex-M提供32位微控制器，强调低功耗，非常适用于嵌入式应用。而在安全防护上，ARM推出了TrustZone技术，可应用于数据防护。

　　ARM 移动通讯暨数字家庭营销经理林修平说，“基于TrustZone技术的芯片可将CPU的状态划分为安全模式和正常模式。一般操作系统（例如 Android）会在正常模式下执行，而那些具有保密信息或者感应性质的系统则会在安全模式下执行。ARM与Global Platform拥有密切的合作关系，我们双方共同致力于定义操作系统和安全核心通讯（Global Platform TEE Client API）的接口，以及安全核心和信任的应用程序（Global Platform TEE Client）之间的接口，并将这些内部API接口推广给大众。”