中国移动SE-SIM助力物联网行业进入“安全+”时代

物联网智库整理发布

导读

“没有网络安全就没有国家安全，没有信息化就没有现代化。”

——主席在2014年中央网络安全和信息化领导小组会议上的讲话

01 “物联网安全”问题将是制约物联网发展的一大短板

近年来，随着物联网业务在全世界高速发展，各类安全问题也是层出不穷，从用户个人隐私泄露到席卷全球的Mirai IoT 物联网僵尸网络，各类安全漏洞接连在各类安防监控、智能门锁、儿童手表等产品上被曝出，安全问题成为行业内及最终使用方关注的焦点。“物联网安全”也在一定程度上制约着物联网的发展，能源、金融、智能表计、车联网、智能家居等行业也相继出台了一系列的行标及国标，对于物联网安全做出了明确的要求。

中国移动SE-SIM助力物联网行业进入“安全+”时代

中移物联网有限公司始终围绕着公司“物联网业务服务的支撑者、专用模组和芯片的提供者、物联网专用产品的推动者”的战略定位，在物联网安全领域，一直秉承着深耕细作，砥砺前行的精神，着重技术积累，立足芯片研发，并在2019年，专门针对物联网行业推出了和安芯系列产品—安全芯片及平台端到端解决方案。

方案包含芯片端和服务端两部分，芯片端即为SE-SIM（CS18S），将传统的SE芯片和SIM芯片集成为一颗芯片，服务端为与SE-SIM配套的安全认证服务平台（和云盾）、IoT平台、业务服务平台、安全产线等部分，形成真正端到端的物联网安全解决方案。可以为用户省去采购芯片、建立密钥管理体系、开发调试等经济和时间成本支出，做到少量开发、迅速上线。

SE-SIM，作为一颗集成了安全与SIM两项能力的高集成度芯片，在产品开发阶段，可以有效节约硬件空间和调试时间。同时，提供3X3,5X6两种贴片式封装规格，对于已量产的产品，也可以做到SIM卡的完全复用，更换SE-SIM并且简单软件升级后，即可兼容安全功能；

在成本层面，在目前各大运营商普遍对SIM卡硬件收费的背景下，SE-SIM缩短了与普通SIM卡的成本差距，与分别采购SE和SIM相比，具备明显的经济优势，成为在物联网领域更优性价比的选择，同时降低物联网终端开发与运维的风险与成本。

安全层面，SE-SIM具备SE的所有安全功能，采用独立的安全内核，专用密码算法模块硬件计算，具有独立的安全存储空间，地址加扰、访问控制能力，随机数生成采用硬件真随机数，可以抵抗实验室级软件及物理攻击，安全等级达到国密二级、EAL4/5+。

SE-SIM支持国密SM2、SM3、SM4、SM9算法，国际RSA、3DES、AES、SHA1、SHA256算法，可根据客户需求进行cos、密钥管理、算法、安全平台一体化定制开发。

Tips

国密算法是我国自主研发创新的一套数据加密处理系列算法，特别适合应用于嵌入式物联网等相关领域，用以身份认证和数据加解密等功能。其中SM1、SM4、SM7、祖冲之密码（ZUC）是对称算法；SM2、SM9是非对称算法；SM3是哈希算法。目前，这些算法已广泛应用于市政、能源、金融等重点国计民生领域。

03 中移物联SE-SIM助力行业安全

1.智慧燃气

2019年12月，“智慧燃气+，美化千万家”中国移动智慧燃气端到端解决方案正式发布，提供由中移物联“云、管、端”核心能力为支持的行业一体化端到端服务方案，目前已经在燃气行业领域大规模应用。值得一提的是，方案中使用SE-SIM替代了表计行业普遍使用的ESAM安全模块+SIM方案，带来了更高的集成度，更高安全性，更低的成本和更小的空间占用。