数观天下：2022中国商用密码领域七大应用场景分析报告（11页）.pdf

1、七大应用场景分析数观天下2022年11月数 观 天 下 数观天下是致力于服务中国商用密码领域的卓越品牌和专业性分析媒体，以赋能商用密码领域实现更高成就为使命，连接和服务各大企业、机构投资者、地方政府、个人用户等商密行业内社群，推动商密行业快速、稳健、可持续地向前发展。数观天下团队在安全领域深耕多年，对商用密码行业发展有深入研究，拥有来自东软、启明、信安世纪等商密领域专家团队、行业分析团队及资深媒体团队。初心不忘共成长初心不忘共成长 凝心聚力谱新篇凝心聚力谱新篇团队介绍团队介绍落实商用密码领域关于技术、产品、市场及应用方面的交流活动，成为最懂甲方的商用密码行业咨询媒体。长远长远目标目标数观数观天

2、下天下BUSINESS REPORT目录目录01020304050607物联网在蓬勃发展的同时,数以亿计的设备接入物联网，针对用户隐私、基础网络环境的安全攻击不断增多，其背后隐藏的安全问题也逐渐凸显出来，物联网的应用在某种程度上需要依赖互联网或者TCP/IP网络，物联网环境中从硬件层到软件应用层均可能存在安全隐患。就目前人们普遍使用的智能家居设备来看，其安全控制单纯使用物联网芯片的加密技术，难以实现完整的解决方案，存在安全的短板。而随着信息化系统的复杂程度越来越高，系统脆弱点和漏洞越来越多，单一的安全技术已不能保障系统的安全性。身份鉴别通过实现物联网终端芯片的安全访问可信赖的计算环境、加入安全

3、模块的安全芯片以及加密单元的安全等，确保芯片内系统程序、终端参数、安全数据和用户数据不被篡改或非法获取。接入安全加强数据过滤、认证等加密操作，确保传送数据的正确性。同时，还可进行设备指纹、时间戳、身份验证、消息完整性等多维度校验。传输安全利用轻量级、易集成的安全应用插件进行终端异常分析和加密通信等，实现终端入侵防护，从而避免发生借助终端攻击网络关键节点等行为。终端安全通过在物联网终端和通信网络之间建立安全通道，建立信息传输的可靠性保障机制，在保证用户通信质量的同时，对终端数据提供加密和完整性保护，防止数据泄露、通讯内容被窃听和篡改。u 物联网场景科 技 进 步LoRa、NB-IoT和5G等通信

4、技术的发展让万物互联成为现实。政 策 扶 持国内已发布物联网参考体系结构物联网术语网络安全等级保护基本要求4：物联网安全扩展要求信息安全技术 物联网安全参考模型及通用要求等。现 有 问 题据Gartner调查，近20的企业或相关机构在过去三年内遭受了至少一次基于物联网的攻击。发 展 趋 势据GSMA预测，2025年全球物联网设备（包括蜂窝及非蜂窝）联网数量将达到252亿。安全尺度读取控制、隐私保护、用户认证、不可抵赖性、数据保密性、通信层安全、数据完整性、随时可用性暴露面攻击的广泛性、危害的传播性、隐私的多维泄露、部署的随意性主要风险点物联网设备、安全网关、无线安全、数据传输、业务平台、物联网

5、终端国密算法SM2、SM3、SM4、SM9企业布局卫士通、格尔软件、中宇万通、海泰方圆、安御道合、深圳奥联数 观 天 下车联网是汽车、电子、通信、互联网等多个领域交融的结合体，也是未来智能交通的重要组成部分。车联网由感知层、网络层和应用层组成，利用V2X 技术实现人、车、路、云之间的信息交互。车内网通过整体感知、定位和语音识别等技术来构建单车网络；车际网通过移动边缘计算、软件定义网络、网络切片和区块链等技术实现车辆的智能互联。终端安全终端包括车载蜂窝通信终端(T-BOX)、车载V2X 通信设备(OBU)、路侧V2X 通信设备(RSU)等，主要应用在密钥存储、密钥使用、固件升级、身份认证、用户隐

6、私数据加密和访问的控制等。网络安全加强数据过滤、认证等加密操作，确保传送数据的正确性。同时，还可进行设备指纹、时间戳、身份验证、消息完整性等多维度校验。数据安全包含数据传输和数据存储安全，对通信过程中和存储中的信息保密性和完整性进行保护。u 车联网场景科 技 进 步人工智能、大数据分析等技术的发展，使得车联网的应用范围更广了。政 策 扶 持国内已发布国家车联网产业标准体系建设指南车联网网络安全和数据安全标准体系建设指南等。现 有 问 题据Gartner报告，75%的车联网安全攻击都是由于系统自身的漏洞引起的。发 展 趋 势据GSMA预测，未来5年内，全球车联网市场将增3倍。安全尺度漏洞利用、供