工信部印发《工业互联网创新发展行动计划（2021-2023年）》

近期，工业和信息化部印发《工业互联网创新发展行动计划（2021-2023年）》，提出到2023年，我国工业互联网新型基础设施建设量质并进，新模式、新业态大范围推广，产业综合实力显著提升；新型基础设施进一步完善、融合应用成效进一步彰显、技术创新能力进一步提升、产业发展生态进一步健全、安全保障能力进一步增强。

重点任务在工业互联网标识解析建设、技术创新、标准制定、密码应用等方面提出明确要求，奥联基于全密码算法设计能力和IBC标识密码技术研究领先能力，在以上方面已取得实际性成果。

6.完善标识解析体系建设。实施《工业互联网标识管理办法》，建立标识编码分配协调机制。提升国家顶级节点服务能力。引导建设运营标识解析二级节点和递归节点。建设兼容开放、服务全球的标识解析服务系统，推动标识解析与区块链、大数据等技术融合创新，提升数据综合服务能力，增强对域名等网络基础资源的支撑能力。

• •　奥联于2018年起参与国家工信部关于工业互联网标识解析的顶层安全架构设计，可提供完整的标识解析二级节点建设方案。建设方案遵循国务院、工信部相关文件精神，遵循公安部等级保护2.0和国家密码管理局信息系统密码应用要求等标准，围绕工业互联网标识解析安全技术及设备工程化需求，基于密码技术为工业互联网标识解析构建安全体系，保障工业互联网标识解析应用的安全运行。

28.完善标准体系。结合5G、边缘计算、人工智能等新技术应用和产业发展趋势，完善工业互联网标准体系，明确标准化重点领域和方向，指导标准化工作分领域推进实施。

30.加强国际合作。积极参与国际电信联盟（ITU）、国际标准化组织（ISO）、国际电工技术委员会（IEC）等国际组织活动及国际标准研制，加强与国际产业推进组织的技术交流与标准化合作，促进标准应用共享。

•　奥联在IBC标识密码技术研究和应用上处于国际领先水平，自主或参与设计的多个密码算法已被ISO、IEEE、3GPP和IETF等国际标准组织采纳为标准算法。2020年3月，联合华为、中国电信提交的ITU标准X.1365《在电信网络上使用基于身份的密码来支持物联网服务的安全方法》正式发布，填补了标识密码技术在该领域的空白；4月，提交的SM9“标识加密算法”和“密钥交换协议”推进至ISO/IEC标准补篇草案（DAM）阶段，有望在2021年成为国际标准；同月，参与制定的国家标准GB/T 38635-2020《信息安全技术 SM9标识密码算法》系列标准正式发布。以上国际标准、国家标准可应用于工业互联网安全场景，助力产业发展。

31.强化基础技术支撑。鼓励高校科研机构加强工业互联网基础理论研究，提升原始创新水平。鼓励信息技术与工业技术企业联合推进工业5G芯片/模组/网关、智能传感器、边缘操作系统等基础软硬件研发。加强工业机理模型、先进算法、数据资源的积累、突破与融合。

•　奥联可提供NB-IoT国密安全模组和支持信创的安全接入网关。

•　NB-IoT国密安全模组具有标准的NB通讯能力，同时支持国密SM2、SM3、SM4、SM9等算法。在模组中内嵌密钥分发，密码运算能力。外部应用通过AT指令访问NB模组的安全服务，可实现身份认证、数据加解密、数字签名验签功能，具有功耗小、成本低、无额外芯片、无需修改硬件设计、安全功能开发简洁等优点，并与电信AEP平台无缝对接。

•　支持信创的安全接入网关，支持SM2、SM3、SM4、SM9算法，具有密钥协商、身份认证、IPSec/SSL隧道加密等功能。支持适配龙芯、兆芯、飞腾、鲲鹏芯片和银河麒麟、中标麒麟、统信操作系统，可应用于各类型工业互联网安全平台建设。

40.加强网络安全供给创新突破。强化协同创新，针对PLC、数据采集与监视控制系统（SCADA）、远程信息处理器（T-BOX）等关键核心领域，鼓励重点网络安全企业和工业企业联合攻关，打造具备内嵌安全功能的设备产品。加快密码应用核心技术突破和标准研制，推动需求侧、供给侧有效对接和协同创新，推动密码技术深入应用。优化服务供给，支持云服务企业、网络安全企业在重点城市联合建设安全运营服务中心，实施中小企业“安全上云”工程。面向装备、电子信息等重点行业，支持工业龙头企业建设一批具有广泛影响力的安全公共服务平台。针对流程工业、离散工业差异化特点，加快形成优秀安全解决方案和供应商目录，实现供需快速精准对接。

•　奥联推出基于轻量级密码算法的工业互联网安全系统解决方案，以轻量级密码算法SM9为核心，综合使用国密SM3、SM4等算法，采用国密优化的安全传输协议TLS，建设相应的工业信息安全密码支撑系统，全面为工业互联网系统提供安全可靠的网络环境和数据加密服务的整体解决方案，满足工业互联网系统中的双向身份鉴别、精准权限控制、数据传输安全、控制指令防篡改和数据存储安全保护等安全需求。已成功应用于水利能源、制造业、轨道交通、供应链等领域。

•　方案优势：1）增强系统安全身份认证；2）支持多种工控网络协议；3）支持海量用户及设备的并发接入；4）控制访问与授权，防数据被篡改；5）加密传输及存储，防数据泄露；6）安全可靠，适合行业应用及推广。