物联网设备身份原来不仅仅是设备ID这么简单！！！（⚠️非常重要⚠️）

首先，让我们讨论一下为什么需要设备标识的重要原因。

就像我们的个人身份（驾驶执照，护照等）一样，可以用来识别自己的身份并加入该社会的各种服务。 人们就是这样（通过法律和政府）认识我们，验证我们的身份并进行管理。 没有身份，我们将无法旅行，开设银行帐户或上学。 如果没有ID，那世界只能在很小的半径范围内运行。 例如，一个有200人的小镇。 每个人都互相认识，而我们只能以此为基础开展业务的。 但是，它在当今混乱的世界中行不通。 我们有75.94亿（2018年）的人生活在这个星球上。你能把这些人都记住，谁知道谁是谁？

一些有趣的事实：

公元前450年在古代波斯发行了第一本已知的旅行文件。 尼达米亚是现任国王Artaxerxes的官员，他请求允许前往约旦。

古罗马的公民有30天的时间向罗马官员登记孩子的出生。 父亲派出七名证人后，木制双联画成为孩子的公民身份证明。

与个人身份相似，设备身份在当今正成为一个迫切的问题。 根据Biocatch的说法，身份识别通常是基于三个方面的：

What You Know：静态信息，也称为个人身份信息（PII），例如密码，安全问题的答案或您的社会安全号码或电话号码

What You Have：唯一的令牌或用于验证我们身份的设备

Who You Are：特定的用户行为，基于个人与设备的交互方式，例如敲击压力和滑动方式，或者他们如何将信息输入表单

但是，仅凭它们自己，要想安全地识别设备变得越来越困难了。 例如，What You Know 是很不安全的，因为数据泄露使网络犯罪分子可以轻松访问我们所知道的类别中的信息。

What you have,比如设备ID等也面临着巨大的挑战。比如：

现在许多云提供商和数据公司实际上正在使用“Who you are”来帮助验证身份。 他们是如何做的呢？？ 他们利用大数据。 通过分析用户/设备模式，他们能够检测到异常行为并警告用户。 一些有意思的文章大家可以去看一下：

https://medium.com/sciforce/anomaly-detection-another-challenge-for-artificial-intelligence-c69d414b14db

https://www.ericsson.com/en/blog/2020/4/anomaly-detection-with-machine-learning

我喜欢大数据，并且我相信这肯定是有效的（我和我的朋友之前为上海一家医院的电梯维护预测建立了异常检测解决方案。就是通过安装传感器收集数据然后建模分析）。

但是，由于预测模型的准确性。。。不是总是那么靠谱的。 用户讨厌假警报（false alert）。 另外，如果数据质量不好，该模型也无法正常运行。 打破骆驼后背的最后一根稻草是：残酷的现实是，对于物联网，只需要一个命令即可关闭阀门，打开门，关闭发动机等。这不仅是系统中的异常现象，但这也是后果！ 因此当你的AI模型捕获它们的时候总是为时已晚。 其实我们根本无法对其进行预测，或者，这是非常不现实的。。。 （不要告诉我，在黑客点击发送按钮来比如说引爆炸弹之前，他会为自己煮咖啡，打开音乐，然后你的模型可以跟踪所有内容……然后预测……）我想告诉那些“数据科学家”，少来忽悠人了。。。

完整的设备标识必须由其唯一ID和所有其他相关设备信息组成。

根据AIOTI（物联网创新联盟），有一篇文章，写的还行，可以参考：https://aioti.eu/wp-content/uploads/2018/03/AIOTI-Identifiers_in_IoT-1_0.pdf.pdf

因此，IoT身份标识不是简单的ID，而是可用于唯一标识设备的标识符。 给你们一个更官方的定义吧（啥是标识符）：

标识符是在一个给定的框架下，唯一标识单个实体（实例标识符）或类的模式的实体的数量（即类型标识符）。

那对于物联网（IoT）来说呢？物联网的身份标示就是这些所有标示的综合体。（划重点！！！）

——> 即，物联网服务标识符，事物标识符，用户标识符，应用程序标识符和数据标识符的集合。

有啥用呢？？？物联网设备身份标示是未来我们能不能大量管理和运用物联网设备的基础！你别看小米智能家居，还有阿里物联网平台这些玩的如火如荼，他们是完全达不到未来物联网设备的管理的要求的，别问我怎么知道的，我可能来自未来

Very Good ，现在我们大概也知道物联网身份到底是个什么鬼了。 它是物联网行业安全和所有事物的核心，如果不小心设计，以后整个摩天大楼都会垮塌。顺便说一句，新基建说要建数据中心，把数据打通，便于利用管理。。。我只想说，这种集中式的管理方式。。。风险比较大，大家自重。。。

好了，那么问题又来了

问题：IoT身份似乎是一个动态配置文件（数字映射-digital twin），它将随着时间的变化而变化，我们如何安全地使用它？

我将在我们的下一篇文章“如何使用IoT身份来安全管理设备群”中对此进行讨论。

英文原版请参考我的博客：Device Identity is more than just a device ID英文原版请参考我的博客：