高可靠高安全-中国移动OneOS发布全新智能工控方案

4月28日，第五届STM32峰会在深圳拉开帷幕，本届峰会以“芯生态、助安全、连未来”为主题，并围绕“工业与安全、人工智能与传感技术、云接入与连接、生态与创新”四大应用方向设计分论坛，为观众们带来了一场前沿技术生态的精彩盛宴。

中移物联网公司信息技术中心副总经理李蒙，携中国移动OneOS操作系统全新首发的智能工控能力介绍亮相“工业与安全”论坛，围绕工业方向，全面介绍了OneOS在工控领域“云-管-边-端”以及安全的整体能力。

(移物联网信息技术中心副总经理李蒙演讲)

中移物联-发力工业互联网

工业互联网一直是近年来产业互联网的重要发展方向，其重心聚焦在数字化、自主可控、实体经济三个方面。同时，5G全面商用落地带来的提振效应愈加明显，在工业网络基础设施、工业过程数字化等基础上，未来的工业互联网化还将实现比如工况自感知、工艺自学习、装备自执行、系统自组织等前沿技术的全面落地。

中国移动在工业互联网方向早有布局——从“云-管-边-端”业务链的整体协同技术能力，为工业互联网厂商提供全面的服务。

在云端，基于OneNET开放平台的PaaS云能力，从设备接入、物模型、5G与AI融合多方面赋能企业；在“管”侧，提供包含蜂窝网络、局域网、企业专线在内的高安全、高稳定的通信服务；在边缘，OneEdge为5G场景打造了低时延、高安全、高可靠的丰富边缘计算能力；在端侧，物联网操作系统OneOS则提供高安全、高可靠的实时内核，同时基于CMS（中国移动服务框架）提供了丰富的工业应用组件，帮助用户快速开发高质量产品。此外，中国移动的全系列产品皆非常重视安全能力，着力为客户提供全面的端到端安全方案。

OneOS-高可靠的工业物联网RTOS

目前，市场上面向工业领域的操作系统越来越多，但真正做到高可靠、高安全以及丰富能力的却不多。中国移动OneOS自2020年6月正式商用以来就在筹备面向主推行业领域打造定制化的能力。

OneOS作为物联网实时操作系统，此次发布全新的智能工控能力解决方案在内核、硬件兼容性、应用能力、网络特性以及安全设计方面具备独特优势。

内核方面，具备高度可裁剪性，能够适配RAM空间从4KB到1GB的各种应用场景，并且采用极简化设计思想，代码精简，易读性好；硬件兼容性方面，支持三大主流主流芯片架构（ARM、RISC-V、MIPS），20余家芯片厂商超300款芯片型号；应用能力方面，已开发了丰富的业务组件，除了像高级语言、GUI、高精度定位、5G组网、运动控制、边缘融合等工业领域的基础能力组件，在上层业务方面，OneOS与德国CODESYS合作，提供符合IEC61131-3国际标准的软PLC开发套件，包含CNC控制在内的多种运动控制算法，以及支持目标可视化、网页可视化开发等适配工业应用场景的组件；网络特性方面，OneOS具有优势的网端协同能力，与运营商网络密切协同，像5G切片、5G RCS等能力皆已齐备；安全设计方面，有全面彻底的安全设计，丰富的安全能力，以及完善的安全认证。

在工控自动化领域，OneOS与包括ST在内的芯片厂家展开深入合作，基于高可靠、高安全内核，提供丰富的组件能力，并与边缘云、公有云、私有云融合，整合产业链资源，支持合作伙伴推出核心板、运动控制板卡、HMI等行业解决方案，助力电力、能源、化工、物流、工程车辆等行业领域的应用创新。目前OneOS已经和川仪股份、昆船集团、民航物流等多家工业企业达成合作关系，共同推动工业领域的技术发展。

可靠保障-端到云整体安全

工业互联网场景在应用中，安全能力至关重要。OneOS支持多种安全硬件载体，可以实现安全启动、安全升级、安全通信功能；同时云端提供密钥管理，设备认证等服务，帮助厂商快速获得从设备到数据的安全能力。同时，OneOS提供富载体，支持国际/国密加密算法的设备认证、通信链路加密服务，提供轻量级CA认证服务，利用硬件安全提供的密钥运算及密钥管理能力，为TLS、SSL、DTLS传输协议提供硬件级安全保护。

此外，OneOS还是符合功能安全IEC 61508 SIL3标准的操作系统，从底层设计开始即为系统整体可靠性保驾护航，并在安全传输、设备身份认证、信任根、安全启动、安全升级、数据加密、隐私保护、安全存储、掉电保护等多个方面提供完整的安全能力。以安全的系统，打造安全的设备；以全方位的数据保护，支撑业务安全。