物联网的困境是什么?

物联网三大困境：规模局限、功能局限、互通局限。物联网平台“没有商业模式”背后，是连接规模、平台功能、互联互通等三方面的局限综合导致的。
虽然各大市场研究机构都给出了十分乐观的物联网设备连接数量和增长速度，但受制于物联网自身的碎片化，设备种类多且杂乱，对接平台的标准和协议缺乏高效统一;同时，因平台定义太过宽泛，数量巨大，因此对于一家平台而言，很难轻易享受到如此巨量的终端红利。
根据不断更新的物联网平台定义，它所具备的功能包括： ICP(基础设施云服务平台)、CMP(连接管理)、DMP(设备管理平台)、AEP(应用使能平台)、BAP(业务分析平台)等。其中，越往后其入门槛越高，对技术和运营也提出更高要求，也更偏向于垂直行业的深入，在产业链中价值也相应拔高。但是，目前全球超过 400 多家的平台商中，真正具备 AEP 和 BAP 能力，给软硬件开发带来技术福利、给企业业务优化升级带来实质洞见者，或许不到一成。大量只具备连接管理和设备管理的平台都被冠以“物联网平台”之名，如果没有规模支撑，它们正是平台这一轮大浪淘沙中最先被淘汰的一批。
此外，物联网设备与平台的互联互通(实质平台之间互通)问题，也是制约其规模爆发的大难题。对于大多数通用型物联网平台而言，虽然所提供功能和价值趋同，但接入协议和方式并不相通(当然，除技术问题外，更多的是基于商业利益考量)。这就导致物联网设备商/软件服务商只能将其业务“绑定”在单一云平台上，与上下游的合作减少了选择，增大风险。若要再接入其他平台则又需投入一次开发成本，对于“简化”企业数字化转型而言，实为南辕北辙。

基于EPC和RFID技术的物联网在现代物流领域的应用 物联网又称传感网，英文名称叫“Internet of Things”，简称 IOT。物联网的概念于 1999 年在美国召开的移动计算机和网络国际会议上首次被提出, 2005 年在突尼斯举行的信息社会世界峰会上，国际电信联盟( ITU)发布了《ITU互联网报告 2005：物联网》的报告，正式提出了物联网的概念。物联网是在计算机互联网基础上利用射频识别(RFID)技术、无线通信技术、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议把任何物品与互联网连接起来，进行信息交换和通讯，以实现智能化识别、定位、跟踪、监测和管理的一种网络。 在这个网络中世界上所有的物体从轮胎到牙刷、从房屋到纸巾都可以通过因特网主动进行信息交换。 物联网的问世，打破了传统思维。过去一直将机场、公路、建筑物等物理基础设施与数据中心、个人电脑、宽带等 IT 基础设施分开。而在物联网时代，所有的物品、电缆、芯片、宽带将整合为统一的基础设施，世界就在物联网上开展各种活动。 物联网应用广泛，遍及物流仓储、智能交通、环境保护、政府工作、公共安全、平安家居、智能消防、工业监测、老人护理、个人健康等多个领域。但是，受技术水平和使用成本等因素的制约，物联网的应用在短期内还难以一下子在各个领域全面推广。而在更加追求效率及成本控制的物流行业，有望率先在这一新领域进行尝试。物联网与现代物流有着天然紧密的联系，其关键技术诸如物体标识及标识追踪、无线定位等新型信息技术应用，能够有效实现物流的智能调度管理、整合物流核心业务流程，加强物流管理的合理化，降低物流消耗，从而降低物流成本，减少流通费用，增加利润。 物联网借助互联网、RFID 等无线数据通信等技术，实现了单个商品的识别与跟踪。基于这些特性，将其应用到物流的各个环节，保证商品的生产、运输、仓储、销售及消费全过程的安全和时效。本文就物联网在现代物流各个环节的应用进行探讨，并对物联网在国内外物流的应用现状进行了概述。 1 物联网在物流各个环节的应用分析 物流是指物品从供应地向接收地的实体流动过程。当前的物流过程存在物流信息不对称、得不到及时的信息等弊端，难以实现及时的调节和协同。随着全球经济一体化进程的推进，调度、管理和平衡供应链的各环节(跨区、跨国)之间的资源变得日益迫切，以产品电子代码( EPC 码)和 RFID 为核心在互联网之上构造“物联网”，将在全球范围从根本上改变对产品生产、运输、仓储、销售各环节物品流动监控和动态协调的管理水平。 11 物流生产和运输领域 基于物联网的支持，电子标签承载的信息可以实时获取，从而清楚地了解到产品的具体位置，进行自动跟踪。对制造商而言，原材料供应管理和产品销售管理是其管理的核心，物联网的应用使得产品的动态跟踪运送和信息的获取更加方便，对不合格的产品及时召回，降低产品退货率，提高了自己的服务水平，同时也提高了
消费者对产品的信赖度。另外，制造商与消费者信息交流的增进使其对市场需求做出更快的响应，在市场信息的捕捉方面就夺得了先机，从而有计划地组织生产，调配内部员工和生产资料，降低甚至避免因牛鞭效应带来的投资风险。对运输商而言，通过电子产品代码EPC自动获取数据，进行货物分类，降低取货、送货成本。并且，EPC 电子标签中编码的唯一性和仿造的难度可以用来鉴别货物真伪。由于其读取范围较广，则可实现自动通关和运输路线的追踪，从而保证了产品在运输途中的安全。即使在运输途中出现问题，也可以准确地定位，做出及时的补救，使损失尽可能降到最低。这就大大提高了运输商送货的可靠性和效率，提高了服务质量。此外，运输商通过EPC可以提供新信息增值服务，从而提高收益率，维护其资产安全。 12 物流仓储领域 出入库产品信息的采集因为物联网技术的运用，而嵌入相应的数据库，经过数据处理，实现对产品的拣选、分类堆码和管理。若仓储空间设置相应的货物进出自动扫描纪录，则可防止货物的盗窃或因 *** 作人员疏忽引起的物品流失，从而提高库存的安全管理水平。现今，它已经广泛使用于货物和库存的盘点及自动存取货物等方面。 13 销售管理领域 物联网系统具有快速的信息传递能力，能够及时获取缺货信息，并将其传递到卖场的仓库管理系统，经信息汇总传递给上一级分销商或制造商。及时准确的信息传递，有利于上游供应商合理安排生产计划，降低运营风险。在货物调配环节，RFID 技术的支持大大提高了货物拣选、配送及分发的速度，还在此过程中实时监督货物流向，保障其准时准点到达，实现了销售环节的畅通。对零售商而言，实施 EPC 保证了合理的货物仓储数量，从而提高定单供货率，降低脱销的可能性和库存积压的风险。由于自动结算速度的大幅提高，卖场就可以降低最小安全存货量，增加流动资金。由于可以实现单品识别，每个产品都具有特殊代表性，他们在货架上的具体位置、所处状态，可通过信息阅读随时传递至互联网，在信息处理之后反馈给管理人员，可以有效防盗，避免销售损失。 14 商品消费领域 物联网的出现使得个性化购买、排队等候时间缩短变为现实。消费者随时掌握所购买产品及其厂商的相关信息，对有质量问题的产品进行责任追溯。事实上，由于产品在生产之初直至消费者手中的整个过程都经由实时的质量和数量追踪并依据情况做出补救，到消费者手中的残次产品几乎为零。这样，即保证消费者购买到满意商品，还可以防止残次产品因不及时有效处理而对周围环境带来威胁。特别是有毒有害的危险品，随意丢弃将可能造成严重的环境污染，酿成巨大的损失。

随着区块链技术的出现，尽管我们已经朝着这个未来主义的愿景迈近了很多步，但还远远无法达到理想的目标。以下简单地列出了一些关键的局限性：
1、缺少专门为物联网设备开发的主流区块链网络（注意：截至本文撰稿时间，还没有任何区块链系统称得上是「主流的」）；
2、设备制造商尚未将加密密钥嵌入到所有硬件中，也没有把与区块链的兼容性确立为一个通用标准；
3、用于保证隐私保护算法的软件加密方法效率极低且不切实际 [1]，而硬件解决方案则需要建立在对制造商和整个制造供应链完全信任的基础上。因此止数据盗版很难被防止；
4、人工智能还不够精密，无法在设备中实现这种高度自主的决策行为；
5、为了进一步消除链上交易风险，还需要确立相应的法律手段，但是只有有限的国家和地区 [2] 才承认链上智能合约具有和链下合约同等的法律约束力。
但即使存在这些局限性，区块链依旧具有提供广泛增值应用的潜力，能够解决物联网面临的许多技术。首先，让我们更深入地了解区块链技术当前的进展，以及我们可以做些什么来改善现有技术水平。
为物联网设备开发的区块链网络
考虑到区块链和物联网之间的所有协同作用，一个能够完美适配物联网需求的区块链网络会具备哪些特征？尽管许多区块链技术在本质上都是基础性的，并不会明显侧重于特定应用，但在公共分类帐层面，有许多设计和优化选择能够反映设计者在开发过程中考虑到的应用堆栈。
物联网设备的特征及其对区块链网络设计的影响
在谈及物联网，特别是将其与现有区块链网络上运行的节点做对比时，我们需要明确一点：目前所有的区块链网络，都依赖于功能强大且始终联网的服务器来执行所有记录保存和共识任务。当下显而易见的是，我们所认为的大多数「物联网」设备，或者更小的，有时是移动的联网设备，其受限且独有的特征并不适合上述情况。
「IoT」一词基本上被用于指代任何连入互联网的设备，我们可以对这些设备的特征做一些总结性的陈述：
大规模：[3] 据一些统计显示，物联网设备的数量已经超过了世界人口，并将继续以更快的速度增长；
有限的算力：[4] 即使是与普通笔记本电脑的处理能力相比，物联网设备的算力在量级上往往也排不上号；
有限的存储空间：大多数物联网设备的初衷并不是在本地存储信息，而是单纯的信息中继（例如上传到云端），因此其存储空间非常有限；
有限的带宽和网络连接性：许多物联网设备在没有可靠网络连接的野外环境运行，联网成本高昂（例如，树林深处的卫星网络）；
能耗限制：许多物联网设备使用电池或通过能量采集机制运行，这严重限制了其能耗。
那么想要设计最适合物联网设备的区块链网络，需要满足哪些关键指标？
1、网络需具备可扩展性：考虑到可能有数十亿个设备连接到任何特定的区块链网络，该网络必须能够扩展其处理交易和请求的能力。
2、网络需支持通用资产的发现和交易：物联网设备上有许多可交易的数字资产和资源（例如数据），其中不仅仅是货币。因此还需要发现这些资产的途径。
3、网络需支持选择性存储：考虑到物联网设备的所有局限性，它们将只能参与网络的一个小的子集，并且必须仔细甄选每个设备所存储和处理的内容。
4、网络不能仅仅依靠「工作」来维持安全性：网络安全不能单纯基于解决复杂的密码难题，这会使物联网设备难以执行区块链事务。
5、网络需支持去信任的轻节点：目前的物联网设备并不足以支持全节点的 *** 作，但仍需要保持其在区块链网络上的独立性，因此在物联网设备上运行的「轻」节点不能太过天真（即盲目地信任另一个全节点），并且应该具备某种方法能够验证网络状态和状态转换。
6、网络需支持点对点交易：IoT 设备之间的许多事务都是高度本地化的，即设备彼此相邻，不可能每次都去等待全网验证造成的延时。
综上，即便目前区块链与物联网的结合还存在许多局限性，在满足上述关键指标的基础上，就能够设计出最适合物联网设备的区块链网络，从更好地赋能物联网生态。

物联网的日益普及给人们带来了诸多便利，但随着大量的物联网应用落地随之也带来了很多安全风险。
提起物联网设备，我们就能想到智能化，智慧城市，智慧家居，智慧医疗，智慧养殖等等，都给生活带来了便利，但是物联网设备也有一个极其引人担心的一个问题，就是安全问题。当一切都智能后，伴随的危机风险将更大。安全漏洞一旦遭受到恶意攻击，会引发严重问题，导致一系列设备都罢工宕机。
物联网安全与之紧密联系的就是物联网设备的支出和回报问题，这是个永恒的议题。
使用物联网设备带来的优势是不言而喻的，它在无形中简化了很多业务以及人工成本，从采集数据到数据分析再到价值挖掘和提高运营效率，作用是巨大的。但是同时也存在着风险，就是物联网的安全漏洞，对于很多企业来说，使用物联网设备都有一定的担忧，也造成了物联网应用落地化并没有特别快速的普及。
出现这种冷热交替化的情况原因就很简单了，企业一方面想要拥抱物联网，走上风口，另一方面就是新的东西出来，就总不是那么成熟，有一些时间需要走，物联网攻击事件也有爆出。其实只要有了安全意识，做长期的潜在回报准备，在物联网实施过程中，从一开始就应该注重安全性，并将其作为规划布局中的关键任务之一。从初始阶段就在系统中加入安全设计，比在开发周期接近尾声时或者在漏洞已经出现或公开之后再采取措施，更加经济有效。
此外，物联网安全，挑战无处不在物联网的迅速增长和商用普及，导致物联网市场出现碎片化困局，缺乏明确、统一的标准。而定义物联网设备的标准和架构，要通过数十项持续、不同的举措来进行，企业自然会疲于应对眼前出现的挑战。

摘 要 物联网作为一项新兴的技术, 已经引起国内学术界高度重视。针对物联网的发展趋势，介绍了其基本概念和技术背景，以及对所涉及的利益相关者产生安全和隐私的影响。需要采取措施，确保该架构能抵御攻击，进行数据认证，访问控制，建立客户隐私。
关键词 物联网 隐私
中图分类号：C913 文献标识码：A

Talking about the Problems of Internet Things Privacy
HUANG Ling
(College of Electronics and Information Engineering, Nanjing Institute of
Information Technology, Nanjing, Jiangsu 210046)
Abstract IOT(Internet of Things), as an emerging technology, attracts much attention form domestic academia and industry For its trend, this paper describes the basic concept and technical background Its development has an impact on the security and privacy of the involved stakeholders Measures ensuring the architecture"s resilience to attacks, data authentication, access control and client privacy need to be established
Key words Internet of things; privacy

1 物联网：概念和技术背景
物联网（IOT）是一个新兴的基于互联网的信息体系结构，促进商品和服务在全球供应链网络的交流。例如，某类商品的缺货，会自动报告给供应商，这反过来又立即引起电子或实物交付。从技术角度来看，物联网是基于数据通信的工具，主要是RFID（无线电射频识别）标签的物品，通过提供的IT基础设施，促进一个安全和可靠的 “物”的交流的方式。
基于目前普遍的看法，物联网的新的IT基础设施是由EPCglobal和GS1引入的电子产品代码（EPC）。“物”是携带一个特定EPC 的RFID标签的物理对象;基础设施可以给本地和远程的用户提供和查询EPC信息服务（EPCIS）。信息并不完全保存在RFID标签上，通过对象名称解析服务（ONS）的连接和互联。信息可由互联网上的分布式服务器提供，
ONS是权威的（连接元数据和服务），在这个意义上，实体可以拥有―集中―改变对有关EPC信息的控制。从而，该架构还可以作为无处不在的计算的骨干，使智能环境识别和确定对象，并接收来自互联网的资料，以方便他们的自适应功能。
ONS是基于知名的域名系统（DNS）。从技术上讲，为了使用DNS来找到有关物品的信息，该物品的EPC必须转换成DNS可以理解的格式，这是典型的“点”分隔的，由左往右形式的域名。EPC编码语法上是正确的域名，然后在使用现有的DNS基础设施，ONS可以考虑是DNS子集。然而，由于这个原因，ONS也将继承所有的DNS弱点。
2 安全和隐私需求
21 物联网技术的要求
物联网的技术架构对所涉及的利益相关者产生安全和隐私的影响。隐私权包括个人信息的隐蔽性以及能够控制此类信息的能力。隐私权可以看作一个基本的和不可剥夺的人权，或作为个人的权利。用户可能并不知道物体的标签的归属性，并有可能不是声音或视觉信号来引起使用物体的用户注意。因此不需要知道它们个体也可以被跟踪，留下它们的数据或可在其网络空间被追踪。
既然涉及到商业过程，高度的可靠性是必要的。在本文中，对所要求的安全和隐私进行了说明：（1）抗攻击的恢复能力：该系统应避免单点故障，并应自动调节到节点故障；（2）数据验证：作为一项原则，检索到的地址和对象的信息必须经过验证；（3）访问控制：信息供应商必须能够实现对所提供的数据访问控制；（4）客户隐私：只有信息供应商从观察一个特定的客户查询系统的使用可以进行推断，至少，对产品的推断应该是很难进行。
使用物联网技术的民营企业在一般的经营活动将这些要求纳入其风险管理意识中。
22 隐私增强技术（PET）
履行对客户隐私的要求是相当困难的。多项技术已经开发，以实现信息的隐私目标。这些隐私增强技术（PET）的可描述如下。（1）虚拟专用网络（***）是由商业伙伴的紧密团体建立的外联网。作为唯一的合作伙伴，他们承诺要保密。但是，这个方案不会允许一个动态的全球信息交换，考虑到外联网以外的第三方是不切实际的。（2）传输层安全（TLS），基于一个全球信托机构，还可以提高物联网的保密性和完整性。然而，每个ONS委派都需要一个新的TLS连接，信息搜索由于许多额外的层将产生负面影响。（3）DNS安全扩展（DNSSEC）的公共密钥加密技术记录资源记录，以保证提供的信息来源的真实性和完整性。然而，如果整个互联网界采用它。DNSSEC只能保证全球ONS信息的真实性。（4）洋葱路由对许多不同来源来编码和混合互联网上的数据，即数据可以打包到多个加密层，使用传输路径上的洋葱路由器的公共密钥加密。这个过程会妨碍一个特定的源与特定的互联网协议包匹配。然而，洋葱路由增加了等待时间，从而导致性能问题。（5）一旦提供了EPCIS私人信息检索系统（PIR）将隐瞒客户感兴趣的信息，然而，可扩展性和密钥管理，以及性能问题，会出现在诸如ONS的一个全球性的接入系统中，这使得这种方法变得不切实际的。（6）另一种方法来增加安全性和保密性是同行对等（P2P）系统，它表现出良好的的可扩展性和应用程序的性能。这些P2P系统是基于分布式哈希表（DHT）的。然而，访问控制，必须落实在实际的EPCIS本身，而不是在DHT中存储的数据，因为这两项设计没有提供加密。在这种情况下，使用普通的互联网和Web服务安全框架，EPCIS连接和客户身份验证的加密可以容易地实现，特别是，客户身份验证可以通过发布共享机密或使用公共密钥来实现。
重要的是，附加到一个对象RFID标签可以在稍后阶段被禁用，以便为客户来决定他们是否要使用标签。 RFID标签可及将其放入保护箔网格而禁用，网格称为“法拉第笼”，由于某些频率的无线电信号不能穿过，或将其“杀”死，如移除和销毁。然而，这两个选择有一定的缺点。虽然将标签放在笼子，相对比较安全的，如果客户需要，它需要每一个产品的每个标签都在笼中。某些标签将被忽略并留在客户那里，她/他仍然可以追溯到。发送一个“杀”命令给标签，留下重新激活的可能性或一些识别的信息在标签上。此外，企业可能倾向于为客户提供奖励机制不破坏标签或暗中给他们标签，不用杀死标签，解散标签和可识别对象之间的连接可以实现。ONS上面的信息可被删除，以保护对象的所有者的隐私。虽然标签仍然可以被读取，但是，关于各人的进一步信息，是不可检索。
此外，由RFID撷取的非个人可识别信息需要透明化。有源RFID可以实时跟踪游客的运动，不用识别哪个游客是匿名的 ；然而，在没有任何限制的情况下收集这些资料是否被传统隐私权的法律涵盖，这一问题仍然存在。
人们对隐私的关心的确是合理的，事实上，在物联网中数据的采集、处理和提取的实现方式与人们现在所熟知的方式是完全不同的， 在物联网中收集个人数据的场合相当多，因此，人类无法亲自掌控私人信息的公开。此外，信息存储的成本在不断降低，因此信息一旦产生， 将很有可能被永久保存，这使得数据遗忘的现象不复存在。实际上物联网严重威胁了个人隐私，而且在传统的互联网中多数是使用互联网的用户会出现隐私问题， 但是在物联网中，即使没有使用任何物联网服务的人也会出现隐私问题。确保信息数据的安全和隐私是物联网必须解决的问题，如果信息的安全性和隐私得不到保证，人们将不会将这项新技术融入他们的环境和生活中。
物联网的兴起既给人们的生活带来了诸多便利， 也使得人们对它的依赖性越来越大。如果物联网被恶意地入侵和破坏，那么个人隐私和信息就会被窃取，更不必说国家的军事和财产安全。国家层面从一开始就要注意物联网的安全、可信、隐私等重大问题，如此才能保障物联网的可持续健康发展。安全问题需要从技术和法律上得到解决。

参考文献
[1] 吴功宜智慧的物联网[M]北京:机械工业出版社,2010．
[2] 宋文无线传感器网络技术与应用[M]北京:电子工业出版社,2007．
[3] ITU ITU In ternet Reports 2005: The Intern et of Th ings [R] Tun is, 2005
[4] In tern at ion alTelecomm unicat ion Un ion U IT ITU In ternetR eports 2005: The Internet of Th ings[R]2005

---