题图来源@视觉中国

从挪动互联网演进到物联网，智能家居、智慧生活等逐步走进人们的生活，人机交互愈发普及。

IDC市场研讨公司表示，物联网智能家居设备市场相当诱人，将成为第四大行业，估计的消费者物联网收入2018年将到达620亿美元（约合人民币3900亿元）。

虽然如此，大少数设备的设计并未思索平安性。近年来，“黑客”近程入侵家用摄像头拍摄家庭录像、自动售货机泄露用户隐私数据库等事情的相继曝光，物联网平安开端成为行业关注的重点。

信息会从何处泄露？从技术架构下去说，物联网分为三个层面：终端层、传输层、平台层。信息从设备端收回，经过链路传输，最终到达平台层。但是不同的设备，不同的平台，不同的使用，都拥有本人的认证体系。当用户在运用各种账号、密码或短信验证码来做身份验证和鉴权时，在数据传输侧或数据传输进程中，都会呈现平安隐患。

“如今很多平台应用微信、QQ登陆来做受权，就是为了增加账号和密码运用的频繁度，这样黑客就无法在信息传输进程中截取到团体隐私或是团体数据。”腾讯有限平安产品部副总经理申子熹引见说。

为保证物联网范畴的平安，处理密码从线上到线下运用的成绩，5月23日，腾讯与中国联通达成战略协作，推出了两款新产品：一是推出支持TUSI规范的平安SIM卡品（包括TUSI-SIM卡，ESIM卡，NB-IOT卡品），为物联网设备的接入提供一致的平安标准规范，共建联通物联网卡的企业规范；二是发布支持穿插认证场景下的身份区块链产品，辐射更多的线下使用。

实践上，腾讯在平安范畴建立已久。

早在2016年的GMIC大会上，腾讯就发布了国际首款主打免密登陆和身份认证的智能手环Qkey，并推出了TUSI认证规范和“范畴守护”方案开放平台，作为本身进军互联网平安范畴的“三驾马车”。

此次携手联通共建联通物联网卡的企业规范，是腾讯在平安进攻上的第二个组合拳，同时也是腾讯和联通单方在用户、通讯技术层面上优势互补的一个结合。

先来说TUSI-SIM卡品。这是一款“嵌入式”的SIM卡，将传统的SIM卡直接嵌入到设备芯片中，次要是为了保证“端到端”传输进程中的平安。与SIM卡不同的是，普通SIM卡次要用于“人”的身份的辨认，TUSI-SIM卡则是用于“物”的辨认。但凡嵌入了TUSI-SIM的物联网设备，连入蜂窝通讯时都可以被无效鉴别出身份。

申子熹解释说：“我们在技术上和开发上将传统SIM卡基于TUSI（Tencent User Security Infrastructure：腾讯用户根底设备）的规范，注入了平安才能，让它具有可以与线上线下业务打通的才能。”

身份区块链则是处理用户在不同场景下的穿插认证成绩。

就目前来说，身份认证分为四个步骤：生物辨认、信息比照、权限授予、业务使用。首先，生物辨认需求在设备端层搜集指纹数据，之后把收据放到后台与数据库中的其他厂商去做比对，比对后才会把信息放到身份认证中心去断定应该授予哪项使用，最初落地到厂家究竟该不该通关。

上述四步骤实践上是四个独立的零碎，其中前三步都可以经过TUSI来保证平安。但是详细到落地使用，上述身份认证在最初环节遇到了以下成绩：一方面，腾讯的用户数据是不可泄露的，另一方面，厂商之间也不能够互相交流用户信息，这就形成了用户在面临不同场景时需求屡次验证身份的为难。

为处理这一成绩，去年9月，腾讯结合无锡市政府成立了国际首个腾讯TUSI物联网结合实验室，并携手Intel一同研发区块链技术，树立TUSI穿插认证规范。此次身份区块链的发布可以说是单方近一年研讨效果的展现。

申子熹引见说，身份区块链是一条联盟区块链，它可以把用户信息经脱敏处置后，做成一个身份的索引放在区块链上。任何一个厂商需求的时分，只需从链上读取表单信息，就可以停止鉴权。而原数据仍保存在本人的平台上，且相互联通。这就是身份区块链最大的价值，也处理了TUSI在最初落地环节的难题。

“这个链上不存在任何实名信息，有时分也会显示一段乱码，黑客即便攻击到了，拿到数据他也不晓得是干嘛的，由于他找不到对应关系。”申子熹对现场媒体表示。

基于TUSI-SIM在设备端的布控，以及身份区块链的使用，腾讯近一年来，国家加大了对于互联网金融的管理力度，各种管理政策不断出台，不少业内人士对于互联网金融都保持着谨慎看好的态度，但是安方丹却保持了乐观的态度，她认为，互联网金融行业在当前是“风口上的大象”，技术正是这股风的原动力。构成了物联网范畴全身份的平安处理方案：在端层，用TUSI身份认证来处理设备端能够存在的信息走漏成绩，同时用TUSI认证协议来处理硬件和智能设备之间能够发生的平安要挟；在传输层，经过TUSI-SIM、TUSI-eSIM来保证链路传输进程中的平安；最初平台层，经过身份认证管理，以及身份区块链来做脱敏数据凭据的索引，最终落地到各使用场景中去。

申子熹解说腾讯物联网全身份处理方案

申子熹泄漏说，目前腾讯已与900多家社区达成协作，提供社区平安的身份认证效劳。比方社区门禁，经过线上绑定用户信息、线下辨认用户身份的方式，小区住户在经过闸机时，可经过人脸、指纹、二维码、身份证、以及智能手环这5种方式来翻开闸门。将来还将辐射到教育、医疗、金融等范畴。“譬如一些大型高端考试不允许带手机入场，可以采用人脸辨认来确认考生身份；在学校里，不需求身份证用校园卡也能确认先生身份，以及企业的访客注销、外包人员管理等，都会触及到身份的鉴权。”

 “当社区、教育、医疗、公共效劳辐射之后，再往上就是一个新型的智慧城市的雏形。我们希望经过人联网和物联网无机的结合，成为新的智慧城市的衔接器。”申子熹表示。（本文首发钛媒体，作者/胡江路，编辑/赵宇航）

更多精彩内容，关注钛媒体微信号（ID：taimeiti），或许下载钛媒体App