日前，WAPI產(chǎn)業(yè)聯(lián)盟標(biāo)準(zhǔn)國際化工作再傳捷報(bào)，聯(lián)盟牽頭組織成員自主研發(fā)的近場通信安全測試技術(shù)(以下簡稱：NEAU-TEST)正式發(fā)布成為國際標(biāo)準(zhǔn)化組織/國際電工委員會(huì)(ISO/IEC)國際標(biāo)準(zhǔn)，標(biāo)準(zhǔn)號(hào)為：ISO/IEC 22425:2017。這是中國自主研發(fā)的物聯(lián)網(wǎng)關(guān)鍵共性安全核心技術(shù)再次“走出去”，和2016年發(fā)布的兩項(xiàng)近場通信安全(NEAU)技術(shù)國際標(biāo)準(zhǔn)，共同構(gòu)成了近場通信安全國際標(biāo)準(zhǔn)體系，填補(bǔ)了國際近場通信(NFC)安全技術(shù)標(biāo)準(zhǔn)領(lǐng)域的空白。

　　這項(xiàng)國際標(biāo)準(zhǔn)是近場通信安全(NEAU)技術(shù)的測試標(biāo)準(zhǔn)，它規(guī)范了NEAU協(xié)議的符合性測試方法，提供了測試裝置、測試規(guī)則以及測試用例、測試步驟、預(yù)期測試結(jié)果等，確保了NFC設(shè)備之間建立安全連接，可以防止設(shè)備遭受近距離空口竊聽、設(shè)備偽造、數(shù)據(jù)篡改等欺詐攻擊，為“推動(dòng)NEAU由技術(shù)到產(chǎn)品、確保產(chǎn)品有效服務(wù)物聯(lián)網(wǎng)安全市場和應(yīng)用”提供了標(biāo)準(zhǔn)支撐和核心保障。

　　和另外兩項(xiàng)NEAU安全技術(shù)國際標(biāo)準(zhǔn)一樣，NEAU-TEST也是由WAPI產(chǎn)業(yè)聯(lián)盟牽頭組織推進(jìn)，在聯(lián)盟團(tuán)體標(biāo)準(zhǔn)基礎(chǔ)上推動(dòng)形成的。西電捷通公司、無線網(wǎng)絡(luò)安全技術(shù)國家工程實(shí)驗(yàn)室、國家密碼管理局商用密碼檢測中心、天津市無線電監(jiān)測站、國家無線電監(jiān)測中心檢測中心、中國通用技術(shù)研究院等十余家成員單位共同組成了NEAU標(biāo)準(zhǔn)項(xiàng)目組，全程參與標(biāo)準(zhǔn)的開發(fā)。其中西電捷通是該安全協(xié)議技術(shù)體系的主要貢獻(xiàn)者。

　　歐洲標(biāo)準(zhǔn)組織ECMA負(fù)責(zé)NFC技術(shù)標(biāo)準(zhǔn)化工作的第47分技術(shù)委員會(huì)主席Reinhard Meindl表示：“以西電捷通為代表的中國NFC安全研究組對(duì)全球NFC標(biāo)準(zhǔn)的發(fā)展、提高做出了重大貢獻(xiàn)?！?/p>

　　近場通信(NFC)是一種方便迅捷的近距離無線通信技術(shù)，它和RFID技術(shù)一樣，是構(gòu)建物聯(lián)網(wǎng)的兩項(xiàng)物物互聯(lián)的關(guān)鍵共性技術(shù)，也是物聯(lián)網(wǎng)通信技術(shù)族群的重要組成部分。NFC離我們的百姓生活很近，被廣泛集成在手機(jī)中，主要用于手機(jī)支付、公交卡等領(lǐng)域。早在2004年，NFC就已形成了國際標(biāo)準(zhǔn)。但由于安全問題屢屢發(fā)生，主要集中在NFC設(shè)備被偽造、用戶隱私數(shù)據(jù)被盜用、通信數(shù)據(jù)被竊聽或篡改等方面，這很大程度上限制了NFC的發(fā)展。自2005年起，NEAU系列技術(shù)的出現(xiàn)確保了NFC通用空口通信安全，能有效解決上述這些問題。而上述技術(shù)的標(biāo)準(zhǔn)化、產(chǎn)業(yè)化和應(yīng)用，將對(duì)世界各國保障物聯(lián)網(wǎng)應(yīng)用安全、構(gòu)建可信可控的信息技術(shù)體系發(fā)揮重要作用。

　　據(jù)WAPI產(chǎn)業(yè)聯(lián)盟秘書長張璐璐介紹，目前WAPI產(chǎn)業(yè)聯(lián)盟已組織成員創(chuàng)新并形成了物聯(lián)網(wǎng)安全領(lǐng)域的國際標(biāo)準(zhǔn)體系，包括：RFID領(lǐng)域的TRAIS體系國際標(biāo)準(zhǔn)2項(xiàng)，NFC領(lǐng)域的NEAU體系國際標(biāo)準(zhǔn)3項(xiàng)。

　　“這5項(xiàng)國際標(biāo)準(zhǔn)，是我國在全球物聯(lián)網(wǎng)領(lǐng)域成體系地貢獻(xiàn)基礎(chǔ)安全關(guān)鍵共性技術(shù)的重要成果，標(biāo)志著我國自主研發(fā)的物聯(lián)網(wǎng)安全技術(shù)國際標(biāo)準(zhǔn)族群已經(jīng)成型，我國企業(yè)服務(wù)全球網(wǎng)絡(luò)空間治理的實(shí)力大大提升?！睆堣磋凑f，作為世界上網(wǎng)民數(shù)量最多的國家，近年來中國在應(yīng)對(duì)全球網(wǎng)絡(luò)空間安全挑戰(zhàn)、推進(jìn)網(wǎng)絡(luò)空間治理等方面，持續(xù)發(fā)揮著負(fù)責(zé)任大國的作用，并通過一系列的措施，鼓勵(lì)社會(huì)組織和企業(yè)開展技術(shù)創(chuàng)新和標(biāo)準(zhǔn)化、推動(dòng)創(chuàng)新成果的轉(zhuǎn)化，為全球貢獻(xiàn)中國的智慧和力量。

　　據(jù)介紹，自2006年WAPI產(chǎn)業(yè)聯(lián)盟成立以來，標(biāo)準(zhǔn)化一直是其推動(dòng)技術(shù)創(chuàng)新和實(shí)現(xiàn)成果轉(zhuǎn)化的重要抓手。截至目前，WAPI產(chǎn)業(yè)聯(lián)盟已組織推進(jìn)了數(shù)十項(xiàng)我國網(wǎng)絡(luò)安全協(xié)議技術(shù)的標(biāo)準(zhǔn)化，已獲頒布的標(biāo)準(zhǔn)包括國家標(biāo)準(zhǔn)26項(xiàng)、ISO/IEC國際標(biāo)準(zhǔn)12項(xiàng)、歐洲標(biāo)準(zhǔn)3項(xiàng)、國家軍用標(biāo)準(zhǔn)4項(xiàng)、團(tuán)體標(biāo)準(zhǔn)57項(xiàng)和行業(yè)標(biāo)準(zhǔn)6項(xiàng)。其中，國際標(biāo)準(zhǔn)成果填補(bǔ)了我國在ISO/IEC數(shù)據(jù)通信、信息安全及自動(dòng)識(shí)別等三個(gè)分技術(shù)委員會(huì)和歐洲標(biāo)準(zhǔn)組織技術(shù)提案的空白。

　　目前，全球物聯(lián)網(wǎng)應(yīng)用集中在物流、交通、金融、電網(wǎng)、家居等行業(yè)信息化領(lǐng)域。據(jù)預(yù)計(jì)，未來十年，全球物聯(lián)網(wǎng)年均復(fù)合增速將保持在20%左右，到2022年全球物聯(lián)網(wǎng)市場規(guī)模有望達(dá)到2.3萬億美元左右。我國物聯(lián)網(wǎng)發(fā)展也取得了顯著成效，產(chǎn)業(yè)規(guī)模從2009年的1700億元躍升至2015年超過7500億元，年復(fù)合增長率超過25%。

　　附件1

　　NEAU國際標(biāo)準(zhǔn)體系相關(guān)信息及ISO網(wǎng)站截圖

　　1、NFC安全測試方法(NEAU-TEST)

　　標(biāo)準(zhǔn)號(hào)：ISO/IEC 22425:2017

　　標(biāo)準(zhǔn)名稱：Information technology -- Telecommunications and information exchange between systems -- NFC-SEC Test Methods 《信息技術(shù) 系統(tǒng)間遠(yuǎn)程通信和信息交換 NFC安全測試方法》

　　所屬技術(shù)委員會(huì)：國際標(biāo)準(zhǔn)化組織和國際電工委員會(huì)信息技術(shù)聯(lián)合技術(shù)委員會(huì)第6分技術(shù)委員會(huì)(ISO/IEC JTC1/SC6，系統(tǒng)間遠(yuǎn)程通信和信息交換)

　　圖1 ISO網(wǎng)站截圖—ISO/IEC 22425:2017發(fā)布