萬(wàn)物互聯(lián)時(shí)代，隨著物聯(lián)網(wǎng)連接數(shù)快速增長(zhǎng)，物聯(lián)網(wǎng)設(shè)備的潛在網(wǎng)絡(luò)安全隱患也日益增長(zhǎng)，可能導(dǎo)致設(shè)備故障、數(shù)據(jù)被盜、篡改、隱私泄露等問(wèn)題的發(fā)生，甚至成為網(wǎng)絡(luò)攻擊的跳板，對(duì)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施構(gòu)成嚴(yán)重威脅。

我們看到，各國(guó)監(jiān)管機(jī)構(gòu)、科技企業(yè)和消費(fèi)者權(quán)益維護(hù)者高度重視這一問(wèn)題，就維護(hù)物聯(lián)網(wǎng)安全、構(gòu)建物聯(lián)終端安全體系達(dá)成行業(yè)共識(shí)。同時(shí)，積極尋求解決方案，目前，已有超過(guò)20個(gè)代表40多個(gè)國(guó)家的監(jiān)管機(jī)構(gòu)啟動(dòng)了物聯(lián)網(wǎng)安全標(biāo)識(shí)認(rèn)證計(jì)劃或正在推動(dòng)物聯(lián)網(wǎng)產(chǎn)品安全法案的制定。

應(yīng)運(yùn)而生——PSWG的使命

但由于缺乏統(tǒng)一的全球標(biāo)準(zhǔn)，物聯(lián)網(wǎng)產(chǎn)業(yè)的安全合規(guī)管理機(jī)制存在著令人擔(dān)憂的缺口，這猶如航海途中暗藏的暗礁，隨時(shí)可能阻礙其全球化航行和可持續(xù)發(fā)展的進(jìn)程。

以Wi-Fi、藍(lán)牙和5G蜂窩網(wǎng)絡(luò)等廣泛采用的技術(shù)為例，它們有力地證明了統(tǒng)一標(biāo)準(zhǔn)的重要性和必要性。當(dāng)制造商、開(kāi)發(fā)者和芯片供應(yīng)商遵循一套全球通用的標(biāo)準(zhǔn)時(shí)，其可以更加高效地構(gòu)建產(chǎn)品，并在全球范圍內(nèi)進(jìn)行部署。這不僅有助于降低生產(chǎn)成本和市場(chǎng)準(zhǔn)入門檻，還有有利于提高產(chǎn)品質(zhì)量和用戶體驗(yàn)，更進(jìn)一步促進(jìn)創(chuàng)新和技術(shù)迭代，推動(dòng)物聯(lián)網(wǎng)產(chǎn)業(yè)的可持續(xù)發(fā)展。

在這一背景下，物聯(lián)網(wǎng)產(chǎn)品安全工作組（Product Security Working Group, PSWG）應(yīng)運(yùn)而生。PSWG由連接標(biāo)準(zhǔn)聯(lián)盟（Connectivity Standards Alliance, CSA）發(fā)起，匯聚了全球600多家技術(shù)領(lǐng)軍企業(yè)，致力于解決物聯(lián)網(wǎng)產(chǎn)品安全領(lǐng)域的認(rèn)證沖突和其他問(wèn)題。同時(shí)，通過(guò)跨企業(yè)的合作與共享，使得各成員能夠充分發(fā)揮各自的技術(shù)優(yōu)勢(shì)和資源，共同推進(jìn)全球物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)的進(jìn)步與實(shí)施，為物聯(lián)網(wǎng)產(chǎn)業(yè)的蓬勃發(fā)展保駕護(hù)航。

PSWG認(rèn)證計(jì)劃

為了實(shí)現(xiàn)上述目標(biāo)，物聯(lián)網(wǎng)產(chǎn)品安全工作組（PSWG）以歐洲的EN 303 645、北美的NISTIR 8425以及ISO 27402等領(lǐng)先安全標(biāo)準(zhǔn)作為參考，并將這些標(biāo)準(zhǔn)進(jìn)行整合和對(duì)齊，確保其認(rèn)證計(jì)劃涵蓋所有這些標(biāo)準(zhǔn)的要求，從而構(gòu)建一個(gè)符合全球多樣化法規(guī)要求的認(rèn)證計(jì)劃。

PSWG認(rèn)證計(jì)劃能夠覆蓋各國(guó)對(duì)物聯(lián)網(wǎng)設(shè)備安全性的規(guī)定，可以幫助其物聯(lián)網(wǎng)認(rèn)證產(chǎn)品滿足歐盟的無(wú)線電設(shè)備指令（RED）、美國(guó)的網(wǎng)絡(luò)信任標(biāo)志（U.S. Cyber Trust Mark）以及新加坡的網(wǎng)絡(luò)安全標(biāo)簽計(jì)劃（SCLS）等安全監(jiān)管合規(guī)要求，簡(jiǎn)化合規(guī)流程，為制造商在獲得國(guó)際市場(chǎng)的準(zhǔn)入資格提供便利。

深度參與——TrustAsia助力PSWG應(yīng)對(duì)全球物聯(lián)網(wǎng)產(chǎn)品安全合規(guī)挑戰(zhàn)

身為CSA的一員，PSWG及多個(gè)Matter工作小組的重要成員，TrustAsia以推動(dòng)數(shù)字世界信任與安全、物聯(lián)網(wǎng)安全合規(guī)為目標(biāo)，憑借在數(shù)字信任和安全領(lǐng)域數(shù)十年的專業(yè)積累，TrustAsia積極響應(yīng)聯(lián)盟內(nèi)各項(xiàng)倡議，積極參與聯(lián)盟內(nèi)各類活動(dòng)，與各小組成員達(dá)成緊密合作。

此外，一方面，TrustAsia積極分享其作為專業(yè)證書頒發(fā)機(jī)構(gòu)（CA）在密碼學(xué)和PKI應(yīng)用領(lǐng)域的豐富經(jīng)驗(yàn)，提供有關(guān)加密算法和數(shù)字證書的專業(yè)見(jiàn)解；另一方面，TrustAsia與CSA成員攜手參與智能安全家居標(biāo)準(zhǔn)協(xié)議——Matter的制定，推動(dòng)物聯(lián)網(wǎng)行業(yè)高質(zhì)量向前發(fā)展，為智能家居提供安全合規(guī)落地支持。

TrustAsia Matter PKI解決方案

作為亞太地區(qū)首家具有全球可信CA資質(zhì)的Matter Non-VID Scoped PAA（簡(jiǎn)稱Matter Open PAA），TrustAsia始終致力于Matter協(xié)議的安全高效落地，為消費(fèi)者提供更可靠的智能家居體驗(yàn)，助力更多物聯(lián)網(wǎng)企業(yè)積極擁抱Matter生態(tài)。

為此，TrustAsia推出了TrustAsia Matter PKI解決方案，為各大廠商提供證書全生命周期的自動(dòng)化管理，通過(guò)緊密合作，打破智能家居領(lǐng)域的行業(yè)壁壘，打造極致用戶體驗(yàn)，助力企業(yè)打開(kāi)智聯(lián)世界的大門，共享Matter生態(tài)紅利。

展望未來(lái)

TrustAsia堅(jiān)信，PSWG認(rèn)證計(jì)劃是構(gòu)建一個(gè)安全、值得信賴的物聯(lián)網(wǎng)環(huán)境的關(guān)鍵環(huán)節(jié)。未來(lái)，TrustAsia將繼續(xù)與各方合作伙伴攜手合作，共同推動(dòng)PSWG認(rèn)證計(jì)劃的落地以及物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)的發(fā)展和完善，應(yīng)對(duì)全球物聯(lián)網(wǎng)產(chǎn)品安全合規(guī)碎片化的挑戰(zhàn)，為物聯(lián)網(wǎng)安全領(lǐng)域的發(fā)展做出更多貢獻(xiàn)。