关于工业物联网的深度思考

工业物联网是指在工业中应用物联网技术，实现工业特有的价值增值的技术模式。

所有物联网都是为了实现万物互联，特别是物与物的互联，但是工业物联网又有其专有属性，原因是与工业物联网相对的消费物联网本身的联网密度、联网的实时性、联网物的异质化要求都不高，而工业物联网的要求主要表现在联网密度、联网实时性及联网异质化三个方面。

思考所有问题都需要从宏观到微观的细化过程，工业物联网也不能例外，我认为对工业物联网进行深度思考，需要从以下五个维度进行分析，否则将会要么带来一叶障目，要么带来好高骛远。

首先需要我们思考的问题是，工业物联网的价值、意义和目的是什么；第二个是工业物联网需要连什么的问题，这是一个范围的概念；第三个需要我们思考的是连入物联网的物的层级问题，也就是深度的问题；第四个需要我们思考的是实现物联的价值成本分析；第五个需要我们思考的是如何建设工业物联网。
互联网实现了计算机与计算机的连接，或者说实现了人与人的连接，这个连接带来了人的交互的便利，在这个基础上涌现出很多全新的、颠覆性的商业模式，例如，电子商务、即时通讯，社交媒体等等；而物联网将实现人与物、物与物的连接，同样我们也期望带来全新的、颠覆性的商业模式，甚至更进一步，期望带来人类生活、生产方式的全新的颠覆性的模式。

作为物联网主战场的工业物联网，人们对其的期许是在工业设计、制造、流通环节带来革命性的变革，为传统工业注入新的活力，提供新的势能，驱动工业在更高维度上发展、创新、乃至变革。随着计算、存储能力的提升，特别是大数据、人工智能的发展，任何行业对数据获取手段都提出了前所未有的要求。对数据获取手段的要求主要表现在四个特征，第一是高效性；第二是准确性；第三是实时性；第四是经济型；在当前技术能力下，能够同时满足这四个特征的就是工业物联网，首先，芯片技术已经发展到一个具有较强计算能力的MCU在美元以下，RFID芯片价格甚至已经到美分这个量级，使得工业物联网有了物质基础，同时满足了经济性要求；近三十年的通讯技术的发展，从模拟到数字，从简单调制到复杂调制技术的商用化，使无线通讯可以很廉价地覆盖几百米甚至数公里的范围，满足了数据获取的密集部署要求，同时由于工业物联网的永久在线的特征，使工业物联网满足数据获取的高效性、实时性要求；微电子技术在近年也发生了突飞猛进的发展，不论在价格上还是在进度上都有了长足的突破，满足了数据获取的准确性。

总而言之，工业物联网的出现是在以下几个条件成熟时涌现出来的不可逆转的趋势：

1、快速变化的市场需要数据支撑，产生了市场对数据获取的急切要求；

2、MCU的发展使得计算能力快速提升；

3、以调制技术为核心的通讯技术发展为联网建立的管道基础；

4、传感技术，特别是以MEMS为标志的微电子技术的发展给予感知世界提供的保证；

工业物联网不是规划出来的，是各种技术与需求发展进化的产物，是生活、生产、经济发展到一定高度后自然而然出现的，是在需求的驱动下，众多行业创新带了的自然产物。

通过工业物联网，可以把传统经济中不可数字化之物数字化，可以把传统不可数字化之行为数字化，可以把传统不可能变为可能，甚至变为容易获得、解决的方案。
这个问题是第一个问题的延续，如果不考虑经济性，那么我们可以说工业物联网连接一切可连接之物，但是，当我们在做一个务实的、有价值的方案时就不能不考虑可行性及经济性，那么工业物联网连什么呢？我们认为这是一个从哪里来到哪里去的问题，我们通过上面对价值、意义和目的分析可知，我们应该从目的反推，一切从目的出发，时刻盯紧企业需要弥补的最关键环节，例如，如果对量化OEE有需求，那么我们就要连接设备状态；如果要减少在制品，那么我们就要对在制品进行追踪；如果能源消耗对企业是重中之重，那么我们就要把能效物联化，等等。世界上不存在同样的两片树叶，同样地，世界上也不存在同样的两个企业，我们只能对企业本身进行深入分析，紧紧聚焦于企业价值，在保证经济性的基础上，确定工业物联网的实施范围方案。联网范围一个核心点是连入物的属性，也就是说我们通过分析连入物的属性与企业建设工业物联网目标的耦合度，决定需要实施工业物联网的广度。
通过分析工业物联网连什么后，我们得到了连入物的内容，接下来需要我们决定是对每个/每类连入物我们该数字化哪些属性，这里遇到工业物联网特有的一个障碍，需要连入工业物联网的物的可连通性问题， 特别是在设备互联时，可连通性表现的特别突出，例如，有的设备具有开放的通讯协议和可用的通讯接口，有的设备不开放协议等等，那么可连通性就是对方案供应商的很大的考验，我们的经验是有四种方案可供选择：

1、使用设备开放的协议；

2、使用设备自带的传感器；

3、添加新的传感器；

4、改变观察侧面及维度，使用全新的采集模式；

其中第四条，改变观察的侧面和维度，使用全新的连接方式是使用第一性原理，避开设备不开放协议或接口的阻碍，避开被设备供应商牵着鼻子走的方向，从本质上获取数据。例如：通过能效检测获得设备的使用状态，通过震动传感分析设备部件的故障、甚至是转速等，只要通过第一性原理从你需要的信息入手，而不是被动地从设备可以提供的数据入手来提供物联解决方案的方式。直接把我们需要的信息做为目标，观察除了直接连接设备外，我们还能够如何获得需要的信息，因为只有我们获得的数据能够与设备提供的数据在信息上能够“同构”即可。例如，我们可以在我们的物联设备上安装一个震动传感器，从传感器获得的数据中，我们即得到了设备是否开机，又得到了是否启动工作，同时还得到设备的转速。如果不用第一性原理，而是硬要跟设备互联，那至少要采集三个数据，并且未必设备能够给你。这就是典型的边缘计算的案例，边缘计算的计算规则一定要具有定制能力，可以说边缘计算一定是一个知识容器，可以方便地把客户、厂家，甚至是第三方的知识融入的容器，我们开发的支持脚本的设备已经具有了初步的边缘计算的功能，我们需要在这个方面继续加大支持力度。

所以，通过分析企业价值和物的可连通性，我们就可以明确定义需要连入物层级，也就明确了连入物的连接深度；

在连入物联网的物的层级中一个重要的概念是管理粒度，对于制造业来说，连入物的管理粒度大概分为如下几个层级：

1、传感级；

2、设备级；

3、产线级；

4、车间级；

5、企业级；

也就是说我们要在经济性可行的前提下定义数据获取的粒度。理论上讲，细粒度一定比粗粒度更好，更有价值，但是当加入成本分析后，可能并不一定粒度越细越好，需要按照各种制约因素找到一个平衡点。
价值成本永远在企业行为中持有权值最高的赞同或者否决的一票，通过前三项分析，我们仅剩下最后一个问题没有解决，这也是关乎价值成本的关键：管理粒度问题，我们到底需要在多细的粒度下进行管理？这带来了一个哲学问题：世界是不是需要黑盒子。什么意思呢？当我们确定一个管理粒度后，比管理粒度更细的信息将被隐藏在黑盒子中，这个黑盒子将成为我们分析深度或者认知深度的制约因素和约束条件。我们可以通过价值成本分析来找到这个平衡点，从而明确黑盒子的大小，并最终确定连入工业物联网的物的特性。
我们的期许是工业物联网建设的价值观，其他一起都是方法论。首先，我们在规划物联网时要本着既要有高瞻远瞩，又要有务实可行的精神。在思考黑盒子的大小时我们要高瞻远瞩，设计方案尽可能地以黑盒子尽量小为目标，而实施方案则按照价值成本分析选择合适的黑盒子的大小，也就是选择合适的管理粒度，从而保证投入收益的平衡，甚至我们可以把黑盒子尽量定义的大些，用以验证工业物联网的可行性，最大可能地降低工业物联网实施的风险。

总之，我们应该从以几个方案来确定工业物联网的建设原则：

1、期望获得什么结果？

2、期望用什么方式获得想要的结果？

3、需要信息基础提供什么？

4、工业物联网是否能够获得这些信息？

5、工业物联网如何获得这些信息？

6、获得这些信息的性价比如何？

7、回归分析，评估预期结果是否符合经济利益？

8、落地实施。

2010年8月26日,深圳经济特区成立30周年。这个拥有约900万常住人口、生产总值超过8000亿元的城市,在30年前仅仅是一个边陲小镇,只有26万人口、7辆汽车和2条水泥路。深圳的快速发展离不开地处改革开放前沿的深圳海关的支持,目前,深圳海关旅检业务占全国55%,加工贸易监管占全国1/5,快件监管业务占全国1/3,税收征管约占全国9%,运输工具监管约占全国70%。深圳口岸是全国最繁忙的主要口岸,深圳海关也是全国任务最繁重的海关之一。

“敢为天下先”的锐意创新精神,雕琢着深圳的巨变。新形势下,当热遍全国的物联网概念逐步寻求落地时,深圳海关正成为海关总署物联网应用的示范单位。

自动核放 5秒钟通关

深圳皇岗口岸,是全中国最大的公路口岸,素有“亚洲第一陆路口岸”之称。进出境车辆高峰时一天接近4万辆次,包括本地清关车、集中报关车、转关车、大小客车等。可是让记者感到吃惊的是,皇岗口岸并不像想象中那样车水马龙,堵塞不堪。上午10点,这里的进出关车辆并没发生排队现象,而且每条车道上,都没有工作人员值守,而是由系统对车辆自动核准出入。看似简单的抬杆、通行过程,背后是什么在支撑呢
深圳海关原副总工程师程仰贤告诉记者:“2002年深圳海关把自动感应技术和互联网技术相结合,全面应用了自动核放系统,把以前每辆车通道上平均的通关时间由2分钟缩减到了5~6秒钟。以前通道上由于人工收单、录入核单、盖章,通关车辆动不动就堵上2~3公里。自从实施了自动核放系统以后,堵车现象消失了。”现在程仰贤和他的同事们的手机24小时处于开机状态,一旦运行监控系统检测出问题就会告警进行短信通知,技术人员就会立即处理。从服务器、存储系统、网络系统到应用系统、数据交换系统的各种故障,大都能得到及时解决,使技术故障对通关业务的影响大大降低。
相关人员向记者介绍,抬杆放行这一个简单动作,后面的支撑技术却不少――公路口岸车辆自动核放系统主要应用RFID射频识别技术,集成了电子车牌、司机识别卡、电子地磅、电子栏杆、地感线圈、红绿信号灯、声音报警、LED显示、防闯关路障、红外感应、GPS和电子关锁通信设备等多项数据采集传感器和末端设备。
正是依靠多种技术的综合应用,才实现了在海关关员的监控下对进出境车辆进行自动、快速地验放。并且这些感应得来的数据真正进入了业务系统,参与判别与决策,做到了不仅有“感”,还有“知”。例如,电子车牌自动识别系统采集、识别进出境车辆的资料数据,登记进出境记录;司机卡自动识别系统采集、识别司机身份的资料数据;电子地磅的作用则是在车辆经过通道时,采集车辆和货物的重量,并与申报数据进行对碰;如果上述几个判别结果都符合条件,那么电子闸门被打开,若车辆数据异常或受布控的车辆经过时,报警器会发出鸣叫。
记者在皇岗口岸的海关监控室看到,屏幕上不断显示出各个通道通行车辆的信息,除了正常车辆外,还会在窗口下部显示车辆查控情况,比如“货物总重量申报不符”、“该车获控”等信息。据了解,有的车辆为了逃避关税,在入关时,装载的货物远多于申报的货物;而在出关时,为了享受出口退税的政策,又会使申报货物数量多于实际数量。如何快速查验这些情况除了采取开箱抽查外,通过电子地磅大致称出其重量也是种快速比对方式。此外,系统的风险分析数据库会将一些经常有问题的车辆或公司的车号提取出来,当这些车通关时,将获布控被抽查,这样就将风险分析前置,使信息与物流监控高度融合。
据工作人员介绍,目前全关的公路、海运、特殊监管区域、内陆车场卡口在运行通道累计339条,7×24小时不间断验放。其中,公路口岸自动核放系统日均验放进出境车辆4万辆次以上,电子车牌发放数量47万张,司机识别卡超过6万张。

电子关锁 RFID是 “心脏”

在自动核放出入境的车辆中,记者发现一类特殊的车辆,它们的尾部挂着一把电子关锁,其外形跟正常的锁类似,只是形体较大。但是据程仰贤介绍,这是内部带有RFID芯片的电子锁。
现行海关转关直通货物监管主要采用传统的一次性铅封方式,以排队领封、人工 *** 作、肉眼识别等方式对集装箱进行机械施封、验封、解封,运行成本高、安全性低。这种监管方式 *** 作效率低,远远不能满足海关大密度、高强度业务流量的监管要求。
2009年6月30日,按照广东分署的统一部署,深圳海关辖下的盐田港与黄埔海关辖下的车检场在广东省内率先正式启用电子关锁卡口联网,两地卡口联网试点车辆逐步推广使用电子关锁。
电子关锁的外形就像正常的锁,也为司机配有钥匙,司机将锁安置在车门或集装箱门上以后,通关时如果数据核对成功,当关员发送放行指令,过通道时卡口系统发出施封指令,电子关锁的RFID感应到这些信号以后则自动施封。电子关锁坚固耐用、防伪性强,属于机械与电子双重锁闭,具有机械锁定、电子施封双重功能。电子关锁作为无线终端,主要实现信息存储、无线通信、机构控制、状态监测等功能。
“电子关锁卡口联网的主要业务模式是国内海运转关,大鹏海关作为口岸海关,使用总署版卡口控制与联网系统。”程仰贤介绍说,在深圳盐田港,卡口系统自动对电子关锁验封、解封,无需耗费大量人力;试点车辆的《司机薄》不用经过海关批注、盖章,节省了《司机薄》流转的时间和成本。记者了解到,目前参与电子关锁卡口联网试点的车辆约4000多辆,从2009年6月30日到2010年7月31日,参与电子关锁卡口联网试点的车次累计超过17万辆次,目前电子关锁卡口联网试点车辆日均800车次以上。电子关锁卡口联网应用之前,每辆车平均每天只能跑一趟,现在每辆车平均每天可以跑15趟,效率提高了50%。
记者在皇岗口岸看到,一些司机仍然在监管场所排队购买铅封锁,售价大概10元钱一个,是需要等待关员手工施封验封的,这类锁无法保证通关车辆在全过程不被开启,而且容易被仿效。程仰贤介绍说:“现在铅封锁与电子关锁并存,电子关锁可以使每车次时间节省30分钟到1个小时,售价也不贵,还可以大大提高通关效率,未来有替代传统锁的趋势。由于卡口验放自动化程度高,海关允许车辆24小时通关,深受一些快件企业的欢迎。”联邦快递、EMS等都装备了电子关锁。据了解,为了使电子关锁行遍各个口岸,近期海关总署正在组织标准制定工作。
目前,电子关锁已经成为跨境快速通关的核心支撑技术。
现实工作中,当从事跨境公路货物运输业务的承运人或代理人,在车辆进境前或出口货物报关单申报前,向出境地或启运地海关申报载货清单电子数据,海关应用电子关锁和GPS卫星定位等监控手段进行途中监控,如果有人试图开启电子关锁或集装箱离开车体,报警信号会通过车载设备传给监控中心,这样就能对车辆及其所载货物进行实时监控。
据了解,跨境快速通关于2007年8月启运,截至2010年8月,共开展了46万车次的应用,使深圳海关成为大通关链条中最快捷、最方便的一环。目前跨境快速通关主要应用于香港、澳门到全国海关货运、快件监管,业务量日均140车次左右。

物联网充当前海湾保税区“保镖”

2010年8月19日,是深圳前海湾保税港区封关运作一周年的日子,截至2010年8月,码头吞吐量已近180万标箱,进出口总值约46亿美元,海关监管货运量155万吨,审核各类报关单证11万份,上缴税款54亿元人民币。深圳前海湾保税港区是海关特殊监管区域,用地面积1174平方公里,包括深圳招商局海运物流有限公司全部用地,妈湾港5、6、7号泊位及堆场。但是,特殊监管场所之间的物流调拨监控问题一度困扰着保税港区。
在2009年前海湾保税港区建设时,由于特殊的地域限制,保税园区与保税港区之间需经过社会道路,无法实现封闭围网。这个时候,深圳海关通过综合运用电子关锁、GPS、CCTV(闭路电视监控系统)等技术手段实现了区域间的物流严密监控,建立起了电子围网。
在蛇口海关的监控中心里,记者看到一整面显示大屏,工作人员通过它实时、动态地监控着调拨物流的状态。监管场所之间的物流调拨均由调拨卡口进行验放,系统联动了集装箱自动识别系统、CCTV视频监控系统、GPS监控系统等相关系统,形成一个虚拟的电子闭合通道,目前日均调拨量约1100多车次。
蛇口各码头与集中查验场之间、蛇口各大码头之间的调拨业务备案车辆在200部左右,日均调拨量约600车次。“特殊场所之间物流调拨应用的实现,简化了海关转关手续,也加强了对货物流转的监管。”程仰贤说。
此外,盐田、蛇口港还与英国、荷兰开展了智能集装箱的安全智能贸易试点,在集装箱上加装RFID电子标签和电子封志,结合GPS,在集装箱状态发生变化时可将信息传输到货主或海关系统上。

平台动“大手术”实现物联网进阶

深圳海关在物联网应用上走在了前面,可是他们也最先遇到了发展阶段的难题。
“深圳海关物联网应用起步较早,1996年下半年采用瑞典有源射频识别电子标签制作电子车牌,在深圳的皇岗海关,以4条空车通道进行试用,获得了成功。”程仰贤回忆说,“从1999年开始,我们改用美国无源RFID技术研发海关卡口自动核放系统。到现在已经有4方面的应用与物联网相关。”即前文介绍过的公路口岸车辆自动核放系统应用、跨境快速通关应用、电子关锁卡口控制与联网应用、特殊监管场所之间的物流调拨应用。深圳海关当之无愧成为物联网应用的先行者。
然而,“先行者”的烦恼接踵而至。随着物联网传感技术的发展,越来越多的末端传感设备进入深圳海关信息系统,如何让这些设备更好地联动起来仅仅靠原有系统是无法满足要求的,深圳海关技术处软件开发科科长李小绵深有感触:“物联网必须要与业务系统相融合,才能发挥优势。但现在往往新增一个传感功能,就得涉及很多程序改动。多种传感设备的引入,对IT系统架构提出了新的要求,现有的架构是10年前设计的,显然有些过时了。”
在这样的困扰下,深圳海关下决心对系统“动大手术”,采用一种新的OSGI(开放服务网关)框架,它具有标准化、模块化和动态化的特点。OSGI服务平台提供在多种网络设备上无需重启的动态改变构造的功能,为了最小化耦合度和促使这些耦合度可管理,OSGi技术提供了一种面向服务的架构,它能使这些组件动态地发现对方。程仰贤介绍说:“别看系统改造前后,功能是一样的,前台几乎不会有任何感觉,但是后台却是连架构都更新了。”这种“暗度陈仓”的改动,着实给深圳海关技术处出了道难题。
目前深圳海关物联网应用中传感和控制设备种类很多,有十六、七种设备,几十种类型,集成难度可想而知。据李小绵介绍,目前系统正在开发阶段,这是深圳海关承接的署级项目,准备2011年上半年完成开发与测试,下半年部署,届时深圳海关339条通道都将进行切换。今后新增各种物联传感设备时,仅需遵循统一标准即可灵活接入,各种新业务也可以通过热插拔的方式动态增加。“所有的程序都是由深圳海关技术处自己组织、控制开发的,没有外包给别的公司。”程仰贤介绍说,“海关业务特殊,需要自主开发,不依赖于任何一家公司,以保证系统的可靠性和安全性。”如果碰到一些项目实在人手不够,会很有限度地借助一些外面的力量。
在新的历史节点,深圳海关不断完善整合各项业务,优化通关环境,而信息系统在深圳海关的地位已经无法替代了,不断与业务的融合,才能发掘出更加高效的工作方式,助推深圳产业结构不断转型升级,为深圳实现新跨越做出新的更大贡献。

采访手记 要“感”更要“知”

物联网发挥作用,除了传感器感应获取信息外,更重要的是后台的分析系统。这并不是短时间能够见成效的。程仰贤在海关技术处工作了28年,他回忆起自己1982年刚刚来到深圳海关时,都是自己动手用汇编语言写程序,敢于尝鲜、自给自足是深圳海关技术处的特点,所有的系统都是由自己人动手开发,维护,这对于100多人的班子来说并不轻松。而且随着业务系统对信息化的需求越来越大,压力也随之增加。目前除了跟物联网紧密相关的通关类业务外,技术处还开发了政务类系统、风险分析类系统和对外服务类系统。
深圳海关自主研发的智能布控系统就是建立在感知层之上的决策应用。智能布控系统是以风险管理部门建立的风险指标体系为支撑,按照设定的数学模型,对海量历史数据进行风险分析运算,筛选出高风险对象,对卡口自动核放系统直接下达布控指令,被控对象到达卡口时即行报警,由海关人员实施查验,非布控对象则可快速通关。物联网的这种应用,既加强了海关监管,又提高了通关效率。
物联网要真正发挥作用,就不能流于形式,一定得深度融合进业务系统。怎样鉴别物联网是花瓶还是饭碗看看业务数据是否流淌其中,还需要从“感”到“知”的畅通。(文/许泳)

摘 要 物联网作为一项新兴的技术, 已经引起国内学术界高度重视。针对物联网的发展趋势，介绍了其基本概念和技术背景，以及对所涉及的利益相关者产生安全和隐私的影响。需要采取措施，确保该架构能抵御攻击，进行数据认证，访问控制，建立客户隐私。
关键词 物联网 隐私
中图分类号：C913 文献标识码：A

Talking about the Problems of Internet Things Privacy
HUANG Ling
(College of Electronics and Information Engineering, Nanjing Institute of
Information Technology, Nanjing, Jiangsu 210046)
Abstract IOT(Internet of Things), as an emerging technology, attracts much attention form domestic academia and industry For its trend, this paper describes the basic concept and technical background Its development has an impact on the security and privacy of the involved stakeholders Measures ensuring the architecture"s resilience to attacks, data authentication, access control and client privacy need to be established
Key words Internet of things; privacy

1 物联网：概念和技术背景
物联网（IOT）是一个新兴的基于互联网的信息体系结构，促进商品和服务在全球供应链网络的交流。例如，某类商品的缺货，会自动报告给供应商，这反过来又立即引起电子或实物交付。从技术角度来看，物联网是基于数据通信的工具，主要是RFID（无线电射频识别）标签的物品，通过提供的IT基础设施，促进一个安全和可靠的 “物”的交流的方式。
基于目前普遍的看法，物联网的新的IT基础设施是由EPCglobal和GS1引入的电子产品代码（EPC）。“物”是携带一个特定EPC 的RFID标签的物理对象;基础设施可以给本地和远程的用户提供和查询EPC信息服务（EPCIS）。信息并不完全保存在RFID标签上，通过对象名称解析服务（ONS）的连接和互联。信息可由互联网上的分布式服务器提供，
ONS是权威的（连接元数据和服务），在这个意义上，实体可以拥有―集中―改变对有关EPC信息的控制。从而，该架构还可以作为无处不在的计算的骨干，使智能环境识别和确定对象，并接收来自互联网的资料，以方便他们的自适应功能。
ONS是基于知名的域名系统（DNS）。从技术上讲，为了使用DNS来找到有关物品的信息，该物品的EPC必须转换成DNS可以理解的格式，这是典型的“点”分隔的，由左往右形式的域名。EPC编码语法上是正确的域名，然后在使用现有的DNS基础设施，ONS可以考虑是DNS子集。然而，由于这个原因，ONS也将继承所有的DNS弱点。
2 安全和隐私需求
21 物联网技术的要求
物联网的技术架构对所涉及的利益相关者产生安全和隐私的影响。隐私权包括个人信息的隐蔽性以及能够控制此类信息的能力。隐私权可以看作一个基本的和不可剥夺的人权，或作为个人的权利。用户可能并不知道物体的标签的归属性，并有可能不是声音或视觉信号来引起使用物体的用户注意。因此不需要知道它们个体也可以被跟踪，留下它们的数据或可在其网络空间被追踪。
既然涉及到商业过程，高度的可靠性是必要的。在本文中，对所要求的安全和隐私进行了说明：（1）抗攻击的恢复能力：该系统应避免单点故障，并应自动调节到节点故障；（2）数据验证：作为一项原则，检索到的地址和对象的信息必须经过验证；（3）访问控制：信息供应商必须能够实现对所提供的数据访问控制；（4）客户隐私：只有信息供应商从观察一个特定的客户查询系统的使用可以进行推断，至少，对产品的推断应该是很难进行。
使用物联网技术的民营企业在一般的经营活动将这些要求纳入其风险管理意识中。
22 隐私增强技术（PET）
履行对客户隐私的要求是相当困难的。多项技术已经开发，以实现信息的隐私目标。这些隐私增强技术（PET）的可描述如下。（1）虚拟专用网络（）是由商业伙伴的紧密团体建立的外联网。作为唯一的合作伙伴，他们承诺要保密。但是，这个方案不会允许一个动态的全球信息交换，考虑到外联网以外的第三方是不切实际的。（2）传输层安全（TLS），基于一个全球信托机构，还可以提高物联网的保密性和完整性。然而，每个ONS委派都需要一个新的TLS连接，信息搜索由于许多额外的层将产生负面影响。（3）DNS安全扩展（DNSSEC）的公共密钥加密技术记录资源记录，以保证提供的信息来源的真实性和完整性。然而，如果整个互联网界采用它。DNSSEC只能保证全球ONS信息的真实性。（4）洋葱路由对许多不同来源来编码和混合互联网上的数据，即数据可以打包到多个加密层，使用传输路径上的洋葱路由器的公共密钥加密。这个过程会妨碍一个特定的源与特定的互联网协议包匹配。然而，洋葱路由增加了等待时间，从而导致性能问题。（5）一旦提供了EPCIS私人信息检索系统（PIR）将隐瞒客户感兴趣的信息，然而，可扩展性和密钥管理，以及性能问题，会出现在诸如ONS的一个全球性的接入系统中，这使得这种方法变得不切实际的。（6）另一种方法来增加安全性和保密性是同行对等（P2P）系统，它表现出良好的的可扩展性和应用程序的性能。这些P2P系统是基于分布式哈希表（DHT）的。然而，访问控制，必须落实在实际的EPCIS本身，而不是在DHT中存储的数据，因为这两项设计没有提供加密。在这种情况下，使用普通的互联网和Web服务安全框架，EPCIS连接和客户身份验证的加密可以容易地实现，特别是，客户身份验证可以通过发布共享机密或使用公共密钥来实现。
重要的是，附加到一个对象RFID标签可以在稍后阶段被禁用，以便为客户来决定他们是否要使用标签。 RFID标签可及将其放入保护箔网格而禁用，网格称为“法拉第笼”，由于某些频率的无线电信号不能穿过，或将其“杀”死，如移除和销毁。然而，这两个选择有一定的缺点。虽然将标签放在笼子，相对比较安全的，如果客户需要，它需要每一个产品的每个标签都在笼中。某些标签将被忽略并留在客户那里，她/他仍然可以追溯到。发送一个“杀”命令给标签，留下重新激活的可能性或一些识别的信息在标签上。此外，企业可能倾向于为客户提供奖励机制不破坏标签或暗中给他们标签，不用杀死标签，解散标签和可识别对象之间的连接可以实现。ONS上面的信息可被删除，以保护对象的所有者的隐私。虽然标签仍然可以被读取，但是，关于各人的进一步信息，是不可检索。
此外，由RFID撷取的非个人可识别信息需要透明化。有源RFID可以实时跟踪游客的运动，不用识别哪个游客是匿名的 ；然而，在没有任何限制的情况下收集这些资料是否被传统隐私权的法律涵盖，这一问题仍然存在。
人们对隐私的关心的确是合理的，事实上，在物联网中数据的采集、处理和提取的实现方式与人们现在所熟知的方式是完全不同的， 在物联网中收集个人数据的场合相当多，因此，人类无法亲自掌控私人信息的公开。此外，信息存储的成本在不断降低，因此信息一旦产生， 将很有可能被永久保存，这使得数据遗忘的现象不复存在。实际上物联网严重威胁了个人隐私，而且在传统的互联网中多数是使用互联网的用户会出现隐私问题， 但是在物联网中，即使没有使用任何物联网服务的人也会出现隐私问题。确保信息数据的安全和隐私是物联网必须解决的问题，如果信息的安全性和隐私得不到保证，人们将不会将这项新技术融入他们的环境和生活中。
物联网的兴起既给人们的生活带来了诸多便利， 也使得人们对它的依赖性越来越大。如果物联网被恶意地入侵和破坏，那么个人隐私和信息就会被窃取，更不必说国家的军事和财产安全。国家层面从一开始就要注意物联网的安全、可信、隐私等重大问题，如此才能保障物联网的可持续健康发展。安全问题需要从技术和法律上得到解决。

参考文献
[1] 吴功宜智慧的物联网[M]北京:机械工业出版社,2010．
[2] 宋文无线传感器网络技术与应用[M]北京:电子工业出版社,2007．
[3] ITU ITU In ternet Reports 2005: The Intern et of Th ings [R] Tun is, 2005
[4] In tern at ion alTelecomm unicat ion Un ion U IT ITU In ternetR eports 2005: The Internet of Th ings[R]2005

物联网的安全威胁远未见顶，物联网应用的最终追求是万物互联，实现信息共享，并通过搭建高度自动化和智能化的系统，为人们的日常生活提供便利。随着物联网在社会生活中的普及，应用场景不断丰富，安全风险也将随之增加。

专家建议，不同的物联网参与方可根据自身特点，有针对性地部署防护措施：物联网设备提供商要保障终端安全，引入安全开发流程提升终端安全性，并在产品上市前进行安全评估；物联网平台提供商应重点关注平台安全和设备、移动端与自身的连接是否安全。因为在平台安全中，物联网终端数据大多包含隐私信息，数据安全变得尤为重要。

“无论是家庭还是企业用户，都应把安全作为一个重要的关注点。选购产品时优先考虑采用有安全网关的产品。”专家说。用户在购买智能产品后，应该尽可能修改初始口令以及弱口令，加固用户名和密码的安全性。同时，修改默认端口为不常用端口，增大端口开放协议被探测的难度，并及时升级设备固件。

重点推进“互联网+税务”5大板块、20项行动
（一）社会协作
1互联网+众包互助
以税务机关主导，纳税人自我管理、志愿互助的理念，引入互联网众包协作模式，建立交流平台，调动纳税人积极性，鼓励纳税人相互解答涉税问题，将纳税人发展为“大众导税员”。充分发挥第三方公共社交平台作用，利用即时通讯工具用户基数大、使用快捷等特点，设立特定用户群，税务人员管理，纳税人相互交流，形成良好的办税咨询互助机制。
2互联网+创意空间
通过网站、主流社交工具等途径，建立面向纳税人、税务人、社会公众的创意空间，征集运用互联网改进税收工作的创新项目和创意点子，博采众长，营造开放包容的环境。借势用户创新、大众创新、开放创新的大潮，激发市场主体和社会各界参与“互联网+税务”的热情，降低创新成果转化门槛，形成协作共创的良好生态。
3互联网+应用广场
税务总局建设纳税人软件应用广场，开辟官方软件发布渠道，供纳税人免费下载使用。建立统一审核和发布制度，兼容并蓄，为各级税务机关和社会力量开发的纳税人软件提供发布途径和展示平台。促进各地区应用软件资源共享，减少重复开发建设，提升互联网税务应用整体水平。
开发便民办税工具箱，统一纳税人办税登录入口，通过网上办税导航工具，为纳税人提供统一、准确、清晰的办税指引。开发和推广报表生成、在线申报、税款计算等办税工具，与税收政策调整同步升级和发布。开发移动离境退税辅助工具，为境外游客办理离境退税提供便捷指引。
（二）办税服务
4互联网+在线受理
适应推进“三证合一”、“一照一码”登记制度改革的需要，实现纳税人通过互联网对自身基础信息的查询、更新和管理，网上办理临时税务登记和扣缴义务人登记，开放税务登记信息网上查验。为纳税人提供认定、优惠办理等事项的网上申请、资料提交、办理进度查询等服务，实现在线办结,对备案类优惠事项，以多种形式提供简洁便利的网上备案。
在满足安全技术规范和纳税人涉税信息保密的前提下，将涉税查询业务向移动终端应用、第三方平台上延伸。通过及时便捷的涉税查询，让纳税人感受到办税业务有迹可循、有处可查，随时随地掌握办税进度，提高税收工作透明度。
5互联网+申报缴税
为纳税人提供便捷高效的网上申报纳税平台，实现申报纳税网上办理全覆盖和资料网上采集全覆盖。拓展多种申报方式，实现纳税人多元化申报。在保障安全的前提下，将 *** 作简便、流程简洁的申报功能拓展到移动互联网实现。通过互联网推送方式，在税款征收和稽查执行环节，向未在规定时限内缴纳税款或查补税款的纳税人进行催报催缴。
拓展互联网税款缴纳渠道，支持银行转账、POS机、网上银行、手机银行、第三方支付等多种税款缴纳方式，保障纳税人支付环境安全。借助银行等金融机构的第三方信息，探索自然人实名认证、在线开户，逐步通过互联网实现面向自然人的个人所得税、车船税申报纳税等业务。
6互联网+便捷退税
适应新业态，以互联网理念改造退税流程，打通外部申请与内部审批流程的衔接，实现退税业务办理电子化、网上一站式办结。优化出口退税和一般退税流程，提供网上申请、单证审核和业务办理进度的跟踪。
7互联网+自助申领
依托互联网平台，创新发票领购形式，提供发票网上申领服务，实现发票自动验旧，引入现代物流服务配送纸质发票，打造线上与线下相结合的发票服务新体系。
优化纳税人税收证明办理，提供完税证明、中国税收居民身份z明等各类税收证明的网上办理，支持通过互联网平台和自助办税终端开具打印，实现税收证明的在线真伪查验。
（三）发票服务
8互联网+移动开票
利用移动互联网高效便捷优势，推进随时随地开具发票。以增值税发票系统升级版为基础，深化数字证书与移动技术的融合，实现纳税人利用手机等掌上设备开具增值税发票，开创移动互联网开票新时代，服务大众创新、万众创业。
9互联网+电子发票
适应现代信息社会和税收现代化建设需要，以增值税发票系统升级版为基础，利用数字证书、二维码等技术，制定统一的电子发票数据文件规范，保障电子发票的安全性。吸收社会力量提供电子发票打印、查询等服务，推动电子发票在电子商务及各领域的广泛使用，提高社会信息化应用水平。探索推进发票无纸化试点，降低发票使用和管理成本，逐步实现纸质发票到电子发票的变革。
10互联网+发票查验
建立全国统一的发票查验云平台，全面实现全国发票一站式云查验服务。提供网页、移动应用、微信、短信等多渠道查验服务，让社会公众和广大纳税人随时、随地、随需查验发票，提升社会公众对发票的认知度和信任度，遏制虚假发票，维护正常的税收秩序和社会经济运行秩序。
11互联网+发票摇奖
重构有奖发票，将有奖发票“搬”上互联网，让信息多跑路、群众少跑腿，与社会力量合作，支持传统金融账户和微信钱包、支付宝钱包等新兴互联网金融账户，改变有奖发票手工 *** 作的不便。通过移动终端“扫一扫”等方式，提供发票即时摇奖，即时兑奖，奖金即时转入金融账户的新模式，提升用户的抽奖体验和参与感，调动消费者索要发票的积极性，促进税法遵从。
（四）信息服务
12 互联网+监督维权
提供纳税信用等级情况互联网查询，定期通过互联网站向社会公布稽查案件公告、黑名单信息、执法程序等，形成有效的监督制约机制。实现纳税人满意度评价线上线下全覆盖，为纳税人提供便捷的评价渠道。充分利用互联网开展调查工作，面向纳税人及社会公众征集对税收工作的需求、意见和建议，以多元化形式提高参与度和有效性。
拓展纳税人投诉维权方式，使纳税人可随时随地举报投诉，对投诉举报事项的处理情况实时跟踪，并对受理结果进行评价，提高税收工作的透明度。
13互联网+信息公开
推进和完善网上涉税信息公开，为纳税人提供标准统一、途径多样、及时有效的涉税信息公开查询手段，推进政务公开，及时发布税收法规、条约等信息。优化税务门户网站界面体验，通过门户网站以及微博、微信、手机APP、短信、QQ、税企邮箱等渠道，为纳税人提供多元化全方位的税收宣传，增强税收宣传的时效性、针对性。建立全国统一的税收法规库，完善信息发布平台和发布机制，实现各渠道税法宣传内容更新及时、口径统一、准确权威。
14互联网+数据共享
加强与有关部门、社会组织、国际组织的合作，扩大可共享数据范围，丰富数据共享内容，让纳税人和税务人充分感受到互联网时代数据资源共享带来的便利。整合国税局、地税局纳税人基本信息、申报和发票等数据，满足部门间的信息共享需要，促进政府部门社会信用、宏观经济、税源管理等涉税信息共享。收集各类数据资源，归集整理、比对分析，实现数据的深度增值应用，提高税收治理能力。与金融机构互动，依据纳税人申请，将纳税信用与信贷融资挂钩，信用互认，为企业特别是小微企业融资提供信用支持。
推进数据开放，通过互联网渠道逐步向社会开放税务部门非涉密脱敏数据信息和部分业务系统数据查询接口，与各类主体分享税收大数据资源。
15 互联网+信息定制
针对不同行业、不同类型的纳税人实施分类差异化推送相关政策法规、办税指南、涉税提醒等信息，提供及时有效的个性化服务。提供涉税信息网上订阅服务，按需向用户提供信息和资讯。基于税收风险管理，向特定纳税人推送预警提示，让纳税人及时了解涉税风险，引导自查自纠。
（五）智能应用
16互联网+智能咨询
通过互联网站、手机APP、第三方沟通平台等渠道，实现12366热线与各咨询渠道的互联互通和信息共享。扩大知识库应用范围，将12366知识库系统扩展提升为支撑各咨询渠道的统一后台支持系统，提高涉税咨询服务的准确性和权威性。探索开发智能咨询系统，应用大数据、人工智能等技术，自动回复纳税人的涉税咨询，逐步实现自动咨询服务与人工咨询服务的有机结合，提升纳税咨询服务水平。
17互联网+税务学堂
建设功能完备、渠道多样的网上税务学堂，与实体培训相结合，实现面向纳税人和税务干部的线上线下培训辅导。提供在线学习、课件下载、数字图书馆、互动问答、课程计划、预约报名、教学评估等各项功能。利用网站、手机、即时通讯软件等形式与纳税人互动交流，实现全方位、多层次纳税辅导。
18 互联网+移动办公
充分运用移动互联网，在保证信息安全基础上，将税务干部的办公平台由税务专网向移动终端延伸。探索移动办公，以互联网思维驱动税务内部管理、工作流程、工作方式的转变，满足不同人员、不同岗位便捷获取信息、及时办理公务的需求，提升行政效能。
利用移动终端，实现主动推送税收收入分析、收入进度，提升组织收入能力；实现税务内部各系统涉税数据、涉税事项和通过互联网收集的涉税情报的整合，跟踪管理重点关注企业，提升征管和税源管理能力；实现税务稽查、督查各类人员实时查询税务内部系统信息，综合利用现场数据和情报数据，完成内部审批程序，现场出具稽查等相关执法文书，提升税收执法监督能力；实现舆情信息的主动推送，提升风险应对能力；实现不受时间、空间限制在线处理公文，推动执行监督、绩效考核、人才培养的痕迹化和数字化管理，提升行政管理能力；实现对信息系统运维监控平台的访问，实时接收日常运维告警，及时处理简单的突发故障，提升信息系统运维能力。
19互联网+涉税大数据
将手工录入等传统渠道采集的数据和通过互联网、物联网等新兴感知技术采集的数据以及第三方共享的信息，有机整合形成税收大数据。运用大数据技术，开发和利用好大数据这一基础性战略资源，支撑纳税服务、税收征管、政策效应分析、税收经济分析等工作，优化纳税服务，提高税收征管水平，拓展税收服务国家治理的新领域。
在互联网上收集、筛选、捕捉涉税数据和公开信息，通过分析挖掘，为纳税人提供更精准的涉税服务，为税源管理、风险管理、涉税稽查、调查取证等工作提供信息支持。通过舆情监控，对纳税人需求和关注及时了解，及时采取应对措施，提高税收工作的针对性和有效性。
20互联网+涉税云服务
在保证系统和信息安全的前提下，充分利用社会云计算资源，采用购买社会服务的方式，与云服务商合作，在面向社会公众的云计算平台上部署用户多、访问量大的互联网应用系统。
通过整合、优化和新建的方式，将传统基础设施体系的改造与云计算平台的建设结合，搭建标准统一、新老兼顾、稳定可靠的税务系统内部基础设施架构，逐步形成云计算技术支撑下的基础设施管理、建设和维护的新体系，提高基础设施对应用需求的响应周期，降低成本，为“互联网+税务”的各项行动提供高效的基础设施保障。

财务数字化是指通过大数据等技术应用，建立企业的数字神经系统。未来数字化阶段，数据将成为企业的核心竞争力与商业价值的驱动因素，通过采集数据并进行加工，为企业管理层提供可靠的数据支撑,使经营决策更加高效、敏捷。

为什么要财务数字化

云计算、大数据、移动互联网、物联网、人工智能等数字化技术的快速发展，深刻改变了各行各业客户的需求，也改变了企业管理运营的方式。多数企业把数字化转型作为企业整体战略，而财务数字化是企业数字化中非常重要的部分。因为企业的经营价值最终会体现在财务上，财务数字化相比较其他部门更容易有成效，所以很多企业会选择财务数字化转型作为试点。

另一方面，财务是站在公司全局高度审视企业发展，对于辅助公司领导进行决策也能起到非常重要的作用。未来，通过财务数字化，经营预测可能实现由业务数据出具实时财务报表，财务人员即将从重复化、流程化的工作中解放出来，更多地参与到企业数字化转型的战略决策和业务支持中来。

启动转型之前需要做好的准备

从实务经验来看，企业的税务管理数字化转型之路，可能并不是一帆风顺的。企业的税务管理者应立足长远，为数字化转型做好准备，才能做到应变“韧如丝”。

设定合理目标，是企业进行税务管理数字化转型的首要任务。不同规模、不同阶段的企业，在税务管理上存在不同的诉求。税务管理者应设定合理的预期目标，才能把握转型重点。

具体来说，高速成长企业，应重点解决如何利用技术降本增效、规模扩张导致人手不足的问题；高税负行业企业，应在合规的前提下，利用数据分析进行税务筹划、税务预测和税收优惠管理，合理控制税负；战略管控型集团总部，则应立足于实现税收信息的快速归集和税务风险的有效管控。

在设定合理目标后，企业应明确管理转型机制。数字化为企业的税务管理带来了更多的想象空间，企业可以根据实际情况需要，选择税务共享、税务外包、区域集中等管理模式，在管理架构、组织岗位和运营流程等方面提前做好布局，有效指导税务管理数字化转型落地。

例如，对于高速成长企业，可以考虑建立税务共享架构，在利用信息化技术，实现合规遵从规则的数据化和固化的基础上，推动各分支机构通过系统进行申报， 降低税务合规业务对专业人员的依赖，将有限的人手从基础的合规性业务中解放出来，从而实现降本增效的目标。

数字化的应用一方面能够适应物联网时代财务资源生态圈建设的高标准和高要求，另一方面将财务的作用提升到决策支持的核心。 在税务管理数字化转型过程中，企业还需加强数字化人才储备，培养复合技能人员。

作为专业性人才，企业财税人员习惯于应用传统知识解决税务管理问题，其数字化创新能力可能会成为税务管理数字化转型中较大的阻碍。企业可以考虑在税务部门储备适当的数字化管理人才，培养其成为税务和技术的复合型人员。

数字化财务转型将财务部门和人员的职能进一步提升，从过去企业账务管理、资金管理等应用层面转向财务数据挖掘、财务决策、商业模式构建等新的高度，将财务人员从繁重的财务报表、部门核算中解放出来。

总而言之，结合自身实际做好财务部门和人员配备，采取严密的财务核算、预算和监督体系，并且将这种体系植入到数字化系统当中，完成机器学习和人工智能管理，保证企业日常财务运作正常进行，通过数字化的改造形成财务组织的良好生态，满足客户多样化需求。

---