我国自主研发物联网近场通信安全测试技术NEAU成为ISO/IEC国际标准

日前，由WAPI产业联盟牵头组织、自主研发的近场通信安全测试技术（以下简称：NEAU-TEST）正式发布成为国际标准化组织/国际电工委员会(ISO/IEC)国际标准，标准号为：ISO/IEC 22425:2017。这是中国自主研发的物联网关键共性安全核心技术再次“走出去”，和2016年发布的两项近场通信安全（NEAU）技术国际标准，共同构成了近场通信安全国际标准体系，填补了国际近场通信（NFC）安全技术标准领域的空白。

这项国际标准是近场通信安全（NEAU）技术的测试标准，它规范了NEAU协议的符合性测试方法，提供了测试装置、测试规则以及测试用例、测试步骤、预期测试结果等，确保了NFC设备之间建立安全连接，可以防止设备遭受近距离空口窃听、设备伪造、数据篡改等欺诈攻击，为“推动NEAU由技术到产品、确保产品有效服务物联网安全市场和应用”提供了标准支撑和核心保障。

和另外两项NEAU安全技术国际标准一样，NEAU-TEST也是由WAPI产业联盟牵头组织推进，在联盟团体标准基础上推动形成的。西电捷通公司、无线网络安全技术国家工程实验室、国家密码管理局商用密码检测中心、天津市无线电监测站、国家无线电监测中心检测中心、中国通用技术研究院等十余家成员单位共同组成了NEAU标准项目组，全程参与标准的开发。其中西电捷通是该安全协议技术体系的主要贡献者。

欧洲标准组织ECMA负责NFC技术标准化工作的第47分技术委员会主席ReinhardMeindl表示：“以西电捷通为代表的中国NFC安全研究组对全球NFC标准的发展、提高做出了重大贡献。”

近场通信（NFC）是一种方便迅捷的近距离无线通信技术，它和RFID技术一样，是构建物联网的两项物物互联的关键共性技术，也是物联网通信技术族群的重要组成部分。NFC离我们的百姓生活很近，被广泛集成在手机中，主要用于手机支付、公交卡等领域。早在2004年，NFC就已形成了国际标准。但由于安全问题屡屡发生，主要集中在NFC设备被伪造、用户隐私数据被盗用、通信数据被窃听或篡改等方面，这很大程度上限制了NFC的发展。自2005年起，NEAU系列技术的出现确保了NFC通用空口通信安全，能有效解决上述这些问题。而上述技术的标准化、产业化和应用，将对世界各国保障物联网应用安全、构建可信可控的信息技术体系发挥重要作用。

据WAPI产业联盟秘书长张璐璐介绍，目前WAPI产业联盟已组织成员创新并形成了物联网安全领域的国际标准体系，包括：RFID领域的TRAIS体系国际标准2项，NFC领域的NEAU体系国际标准3项。

“这5项国际标准，是我国在全球物联网领域成体系地贡献基础安全关键共性技术的重要成果，标志着我国自主研发的物联网安全技术国际标准族群已经成型，我国企业服务全球网络空间治理的实力大大提升。”张璐璐说，作为世界上网民数量最多的国家，近年来中国在应对全球网络空间安全挑战、推进网络空间治理等方面，持续发挥着负责任大国的作用，并通过一系列的措施，鼓励社会组织和企业开展技术创新和标准化、推动创新成果的转化，为全球贡献中国的智慧和力量。

据介绍，自2006年WAPI产业联盟成立以来，标准化一直是其推动技术创新和实现成果转化的重要抓手。截至目前，WAPI产业联盟已组织推进了数十项我国网络安全协议技术的标准化，已获颁布的标准包括国家标准26项、ISO/IEC国际标准12项、欧洲标准3项、国家军用标准4项、团体标准57项和行业标准6项。其中，国际标准成果填补了我国在ISO/IEC数据通信、信息安全及自动识别等三个分技术委员会和欧洲标准组织技术提案的空白。

目前，全球物联网应用集中在物流、交通、金融、电网、家居等行业信息化领域。据预计，未来十年，全球物联网年均复合增速将保持在20%%左右，到2022年全球物联网市场规模有望达到2.3万亿美元左右。我国物联网发展也取得了显著成效，产业规模从2009年的1700亿元跃升至2015年超过7500亿元，年复合增长率超过25%%。