物聯網身分識別方案首要能大規模擴展

安全性以及隱私問題一直是物聯網發展的一大挑戰。要達到物聯網安全，必須從晶片、作業系統、通訊、雲端等多個面向同時著手，而其中設備間的身分認證是一大重點。許多廠商看到物聯網的發展，未來數百億個連網裝置之間將有高度的身分識別需求，紛紛提出物聯網身分識別解決方案。而此類方案最大的重點在於其對於連網設備所能支援的規模(scalability)夠不夠大。

日前Blackberry的子公司Certicom發表一項針對物聯網的PKI簽章代管服務，能協助設備製造商或服務供應商確保他們所連結到的設備是已知的、可信賴的。Certicom表示目前已開始為英國一個智慧電錶專案發行憑證，英國市場總計有超過1.04億個智慧電錶與家庭能源管理裝置，而這項PKI代管服務最高可支援數億個連網裝置。Certicom自2008年起已經為6千萬個使用Zigbee的智慧電表或能源管理裝置發行憑證。

英國智慧電錶專案採用PKI代管服務來確保物聯網安全(圖片來源：Certicom官網）

之前文章曾提到，Gartner表示為了因應物聯網的複雜度與規模，現有的身分識別管理(IAM)廠商必須進行調整。根據 ARCTICSTARTUP報導，去年10月數位憑證認證公司Globalsign購併芬蘭一家IAM公司Ubisecure，正是為了借重其技術進軍廣大物聯網市場的身分認證需求。歐洲一家資安分析公司KuppingerCole創辦人Martin Kuppinger指出，Ubisecure對服務供應商或政府來說很有吸引力，因為它的特色在於能滿足大規模的客戶或市民的整合需求。「能提供大規模的支援，將是IAM要延伸到物聯網必要關鍵，因為每個裝置都要有它自己的身分」他說。

除了上述兩家之外，Symantec（購併Verisign）以及電信服務供應商Verizon也都有提供針對物聯網的PKI代管服務。

符合法規 產品進入物聯網市場的重要關鍵

物聯網夯，想進入這個產業的業者都想了解產品該通過哪些標準才能上市，然而實際上物聯網卻沒有一個統一標準。驗證公司指出，產品要進入物聯網市場必須滿足功能性、效能、使用性測試以及符合法規等這4種關鍵要素。尤其因各國有其法規要求，可能涵蓋電磁相容(EMC)、人體對電磁波吸收比率測試(SAR)、RF測試等等，因此符合法規成為企業進入物聯網市場的重要關鍵。

必維集團立德國際商品試驗有限公司業務處協理蕭慧玲指出，在功能性測試方面，指的是測試規格書上的基本功能，而效能測試方面，則包括產品穩定性、電池壽命、Skin Friendly、資訊安全等。使用性測試指的是與使用者經驗有關的測試項目，如App的測試或是否可與其他軟硬體相容運作的相容性測試。至於法規方面，須符合CE（歐盟）、FCC（美國）、NCC（台灣）、CCC（中國）等不同國家的法規標準，包括EMC、SAR、RF等項目，若是醫療類產品在美國還需取得FDA認證。蕭慧玲建議，企業應在產品設計初期就與認證機構討論，以規畫較完善的測試方案，而不要等到已要進行測試認證時。

然而除了上述功能、效能、使用性之外，目前物聯網各大聯盟致力於推動產品互通互連所制定的各項標準，即關於產品整合性方面是否也能進行測試，例如OIC日前的IoTivity？蕭慧玲表示，整合性是更為先進的產品測試項目，目前各聯盟推的標準不少，仍需要一段時間來觀察再決定針對哪一陣營的標準推出測試服務。