我国将出台一项物联网安全领域测试方法的国际标准

日前从WAPI产业联盟获悉，联盟组织成员自主提出的一项物联网安全领域测试方法国际标准提案，在国际标准化组织/国际电工委员会(ISO/IEC)国际标准草案（DIS）投票中获“全票通过”，将按照ISO/IEC导则程序于年内进入发布阶段。

图：ISO/IEC 19823-16 DIS投票通过网站截图

射频识别（RFID）是构建物联网的关键技术。此项编号为ISO/IEC 19823-16的提案，全称是《信息技术 安全服务密码套件一致性测试方法 第16部分：用于空中接口通信的 ECDSA-ECDH 密码套件安全服务》，是由WAPI产业联盟组织，西电捷通、无线网络安全技术国家工程实验室等联盟成员共同参与开发的，它规范了RFID安全密码套件一致性测试方法。待正式发布后，将从产品测试层面进一步完善标签与读写器空中接口安全（TRAIS）国际标准体系，为全球RFID系统提供更加强健的空口安全连接保障。

截至目前，TRAIS国际标准体系中的所有技术均由中国贡献，能够提供实体鉴别、保密通信、访问控制等空中接口安全服务，有效抵抗RFID所面临的标签伪造、数据窃听、篡改等安全威胁。此前，TRAIS体系中的2项安全协议技术分别于2015年和2017年获批成为国际标准。