Gartner 指出物联网身份认证技术正处于上升期

过去数月间，物联网身份技术的重要性获得了越来越多的关注。近期，Gartner 已将“物联网身份认证”纳入其《2019年身份与访问管理技术成熟度曲线》¹（2019年8月发布，Gartner 订阅用户可查阅）的创新触发阶段。该报告将 Sectigo 列为物联网身份认证领域的代表性厂商，并指出该技术的收益评级为“高”。

Gartner 指出物联网身份认证正“处于上升期”，并对该技术作出如下定义：

• “物联网身份认证是一种信任建立机制，用于验证物联网环境中与设备、应用、云服务或网关等其他实体交互的物体（如设备等）的身份。物联网中‘物体’的认证需要考虑物联网设备潜在的资源约束、设备所在网络的带宽限制，以及各类物联网实体之间交互的机械化特性。”

• 此外，Gartner 还指出：“医疗、物流与供应链、智能家居、智能电网、汽车运输、零售等行业中，跨多设备、多物联网域的定制化物联网实施场景将受益于新兴的物联网身份认证标准。”

Forrester 也强调了物联网身份认证的重要性。该分析机构在《2018年物联网安全现状》报告中指出，安全与风险管理人员必须加大对多个解决方案领域的投入，包括物联网公钥基础设施（PKI）以及物联网身份认证。报告称：“物联网身份认证解决方案支持用户对物联网设备进行身份验证，包括管理单台设备（如联网汽车）的多名用户，其认证机制覆盖简单的静态密码、PIN码，以及更可靠的认证机制，如双因素认证（2FA）、数字证书/公钥基础设施（PKI）和生物识别技术。”

私有 PKI 是安全性最高的物联网身份解决方案

在为物联网设备提供身份标识方面，私有 PKI 是最优解决方案。包括 Microsoft CA 在内的多种私有证书颁发机构（CA）方案的广泛普及印证了这一点。当然，随着现代企业架构的复杂性与动态性不断提升，仅支持单一环境的 CA 价值正在持续下降。数据中心同时存在 Microsoft 与 Linux 环境、桌面端同时使用 PC 与 Mac、移动端同时覆盖 iOS 与 Android 的现状，迫使企业必须采用与平台无关的解决方案。再加上企业往往使用一项或多项公有云服务，适用范围广泛的公钥基础设施（PKI）的必要性已毋庸置疑。

Sectigo 的私有 PKI产品是一套完整的托管式公钥基础设施（PKI）解决方案，支持用户为企业所用的所有非 Microsoft 设备与应用自动颁发和管理私有证书。

私有 PKI 是一项关键技术，也是 Sectigo 整体业务布局的核心。Sectigo 在私有 PKI 领域的所有工作都围绕物联网设备身份管理展开。我们十分重视自身技术与这类设备的集成方式，以及对技术能力的校验。只需参考 Mirai 僵尸网络事件即可明白这项工作的重要性——未受安全保护的物联网设备可能造成的破坏是巨大的。由于设备安全防护薄弱，使用硬编码或未修改的默认凭据，黑客能够感染海量设备并在全球范围内发起分布式拒绝服务（DDoS）攻击。除了破坏性极强的 DDoS 攻击外，这类设备还可能被用于其他多种恶意用途，其中很多行为会窃取个人或企业相关信息。

专为物联网身份认证打造

Sectigo是该领域的市场领军者之一，因为我们的解决方案专为物联网场景设计。这意味着什么？面向公众的设备需要公网证书，以及配套的全套身份认证、验证与审核机制，而用于保障物联网设备安全的证书，必须能够适配物联网网络的规模与体量，包括根据用户提供的、贴合企业自身需求的规范，实现基于协议的自动化签发与配置。

在Sectigo证书的签发时机与签发方式上，我们还提供了内置的灵活选项：既可以通过云端签发系统完成，也可以在设备生产工厂本地部署的证书颁发机构（CA）完成——我们是目前市场上唯一能为用户提供这一选择的证书颁发机构（CA）。这些功能可与安全启动、安全元件集成、安全远程更新与告警等其他特性配合，尽可能保障您的物联网设备安全。

目前全球在用的物联网设备数量已经超过地球总人口，未来数年还将有数十亿台新设备进入市场。我们欣喜地看到，物联网身份认证服务正获得网络安全领域越来越多的关注，我们也将持续提供市场领先的私有公钥基础设施（PKI）解决方案。

最新发布的白皮书《借助公钥基础设施（PKI）保障联网设备安全、赋能物联网商业模式》》阐述了Sectigo物联网安全平台如何帮助设备制造商简化公钥基础设施（PKI）的部署复杂度，让制造商得以专注于产品开发，无需耗费精力管理信任模型。

¹《Gartner 2019年身份与访问管理技术成熟度曲线》，Ant Allan，2019年8月2日

Gartner不认可其研究出版物中提及的任何供应商、产品或服务，也不建议技术用户仅选择获得最高评级或其他指定标识的供应商。Gartner研究出版物仅代表Gartner研究团队的观点，不应被视为事实陈述。对于本研究内容，Gartner不承担任何明示或暗示的担保，包括适销性或特定用途适用性的担保。