許多人會(huì)認(rèn)為，消費(fèi)者和工業(yè)物聯(lián)網(wǎng)（IoT）正在通過(guò)減少污染和提高生產(chǎn)力和效率來(lái)改善我們的生活質(zhì)量和環(huán)境。例如，想想住在法國(guó)尼斯的人，由于智能停車系統(tǒng)，他在市中心停車所需的時(shí)間減少了30多分鐘。這不僅改善了這個(gè)人的整體體驗(yàn)，還減少了因汽車四處尋找停車位而造成的二氧化碳排放。在另一個(gè)例子中，考慮智能冰箱。這些設(shè)備可以跟蹤它們所持有的食物，警告您有關(guān)到期日期，建議食譜并幫助購(gòu)物清單。誰(shuí)不想要呢？但在這個(gè)奇妙的互聯(lián)世界中，所有閃閃發(fā)光的都不是黃金。

一些行業(yè)報(bào)告強(qiáng)調(diào)了一系列安全漏洞。HP Fortify關(guān)于物聯(lián)網(wǎng)安全性的研究指出，70%的設(shè)備不使用傳輸安全性，因此通過(guò)互聯(lián)網(wǎng)發(fā)送未加密的信息！此外，90%的設(shè)備收集了某種形式的個(gè)人信息。相對(duì)較多的設(shè)備使用瑣碎的密碼，如1234。想象一下，如果除了您之外，還有其他人控制了您的設(shè)備，那么這種缺乏安全性的情況會(huì)如何將數(shù)字天堂變成地獄。

讓我們將注意力從消費(fèi)者物聯(lián)網(wǎng)轉(zhuǎn)向工業(yè)物聯(lián)網(wǎng)。在這里，安全性更為重要，因?yàn)樗婕暗脑O(shè)備不是簡(jiǎn)單的設(shè)備，而是電網(wǎng)，飛機(jī)發(fā)動(dòng)機(jī)，城市閃電，下水道等。因此，安全漏洞的影響可能比有人入侵冰箱的影響更具破壞性。

許多物聯(lián)網(wǎng)安全報(bào)告認(rèn)為，通過(guò)正確應(yīng)用眾所周知的安全原則和技術(shù)，例如使用傳輸加密，強(qiáng)大的密碼，支持安全固件和操作系統(tǒng)升級(jí)，避免跨腳本連接等，可以解決很大一部分安全問(wèn)題。然而，這些報(bào)告中的大多數(shù)都側(cè)重于保護(hù)設(shè)備與云之間的交互，并沒(méi)有解決一般的數(shù)據(jù)安全問(wèn)題。

如果我們考慮更復(fù)雜的物聯(lián)網(wǎng)應(yīng)用，如智能城市或智能電網(wǎng)，我們很快就會(huì)意識(shí)到，對(duì)信息的訪問(wèn)需要得到適當(dāng)?shù)谋O(jiān)管。例如，允許每個(gè)人了解給定發(fā)電機(jī)的生產(chǎn)水平可能是可以接受的。另一方面，必須僅允許特定用戶訪問(wèn)以設(shè)置生產(chǎn)目標(biāo)。同樣，出于隱私原因，您可能會(huì)很高興您的汽車被盜時(shí)知道其位置。

顯然，消費(fèi)者和工業(yè)物聯(lián)網(wǎng)需要的不僅僅是保護(hù)訪問(wèn)和數(shù)據(jù)流經(jīng)的管道的能力。這些系統(tǒng)必須正確解決數(shù)據(jù)安全問(wèn)題。然而，如今很少有物聯(lián)網(wǎng)應(yīng)用程序以受控訪問(wèn)的形式為數(shù)據(jù)安全提供支持。主要原因是他們所依賴的基礎(chǔ)設(shè)施缺乏支持。

有興趣擁有完整安全解決方案（包括對(duì)數(shù)據(jù)流的訪問(wèn)控制）的物聯(lián)網(wǎng)系統(tǒng)應(yīng)該考慮基于數(shù)據(jù)分發(fā)服務(wù)（DDS）的平臺(tái)。DDS最近配備了安全標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)在引入傳輸安全性的同時(shí)，還允許控制對(duì)數(shù)據(jù)的訪問(wèn)。例如，棱鏡基于DDS的Vortex支持身份驗(yàn)證和傳輸安全性，以及基于主題的訪問(wèn)控制，以處理允許的操作。這包括應(yīng)用程序可以對(duì)給定類型的信息執(zhí)行的創(chuàng)建、讀取、更新和刪除操作。

該圖顯示了一個(gè)假設(shè)的系統(tǒng)，其中允許不同的用戶對(duì)各種信息具有不同的訪問(wèn)權(quán)限。亞瑟·登特可以讀寫主題A，只能閱讀主題B，而扎福德·比布爾布羅克斯可以閱讀和寫入任何類型的信息?？蓱z的馬文什么都讀不懂，什么也寫不出來(lái)。

顯然，在物聯(lián)網(wǎng)應(yīng)用中，安全性不能是事后的想法，因?yàn)槠溆绊懣赡芎車?yán)重。此外，物聯(lián)網(wǎng)應(yīng)用程序必須超越基本的傳輸安全性，并開(kāi)始推理數(shù)據(jù)訪問(wèn)控制。OMG DDS作為數(shù)據(jù)共享標(biāo)準(zhǔn)，為解決物聯(lián)網(wǎng)應(yīng)用所需的所有分發(fā)和安全方面提供了合適的基礎(chǔ)設(shè)施。

審核編輯：郭婷