随着5G商用普及，国家政策和产业信息化的推动，越来越多的计算机和网络技术应用于工业互联网，在为工业生产带来极大推动作用同时，也带来了工业互联网的安全问题。近年来，工业物联网在信息安全方面危机四伏，如工业核心数据泄露，物联网终端遭非法操控等，一方面传统的安全手段已经不适用工业物联网终端数量众多、广域分布、异构等特性；另一方面，工业物联网系统中包含大量有价值数据，吸引着各种利益团体或个人的窃取、攻击和挑战，给国家、企业等造成不可估量的政治风险和经济损失。

　　工业物联网中，针对具体的行业场景应用，在业务层、传输层、采集层、边缘层均具有各种复杂性、特殊性要求：

• l 海量终端安全策略与数据传输效率要求；

• l NB窄带、5G等网络传输要求；

• | 边缘计算的低功耗、高性能传输要求；

• l 终端与云端平台的身份认证要求；

• l 涉及原有业务安全策略的兼容性要求；

• l 安全密钥自主可控、管理分发高效，易用性等要求。

　　引石自主的IPK轻量级密钥技术可完全满足物联网的安全需求。相比传统的PKI技术，IPK与PKI采用的国密算法都是基于SM2算法。但在物联网应用领域，IPK具有更加明显的应用优势，IPK技术不需要使用第三方证书，而是将物联网标识作为公钥来完成对物联网设备的身份授权和认证，完全满足PKI证书认证无法实现的物联网NB-IoT、LoRa等窄带通讯的安全应用，满足5G超高带宽（eMBB）、超可靠低时延(uRLLC)以及超大规模连接（mMTC）的技术特性。

        IPK轻量级密钥技术具有以下特点：

1. 安全性高：传统PKI是采用单一根密钥的安全体制，IPK是以种子密钥为架构的多种算法的组合，更适用与物联网，能更有效地抵御云计算和量子计算的攻击；

2. 兼容性强：IPK兼容PKI等主流安全应用，在不影响原有业务安全机制的基础上，IPK可融合原有业务安全机制，更好地满足工业互联网应用的安全建设与防御；

3. 容灾性强：IPK认证过程不需要中心证书库的支持，这样不仅有利于提高效率，减少资源消耗，而且不会因为由于中心系统的故障和意外灾害等导致系统的瘫痪，非常适合工业物联网行业尤其是重要的行业应用场景；

4. 自主可控：IPK轻量级密钥技术国产自主可控，国密算法支撑，企业可不依赖第三方，自主控制密钥，实现工业物联网进程中的主动安全防御机制；

5. 适用性强：IPK技术对密钥的管理分发高效，易用性强，部署简单，完全满足工业企业在智能化升级过程中的工业控制、终端认证、数据传输等核心安全机制要求。

　　引石《物联网轻量级密钥安全接入解决方案》可以为物联网，尤其是工业、能源互联网应用，提供最佳安全实践，让应用实现主动防御，平稳可靠运行。

　　应用案例：国家电网电力物联网、电力卫星物联网、中石油油田物联网