2015年年底，中國自主研發的一項物聯網安全關鍵技術TRAIS（Tag and Reader Air Interface Security，標簽與讀寫器空中接口安全）被納入國際標準，成為中國在物聯網核心技術RFID領域的國際標準。這條新聞在第二屆世界互聯網大會召開期間，經新華社記者挖掘并報道，被各大媒體廣泛轉載，如何將一項技術提交到國際標準化組織？國際標準化組織如何評判一門技術？記者就此詳細采訪了這項技術的研發者西電捷通公司RFID安全技術項目組。
西電捷通副總經理黃振海告訴記者，TRAIS技術被納入國際標準后，很多人都夸西電捷通抓住了物聯網這個“大熱門”，這個說法其實不準確。黃振海表示，科研的基礎是“發現問題”，追蹤熱門固然能降低研發無果的風險，但“熱”了，“問題”也就隨之爆發出來了，社會損失已經造成。
事實上，西電捷通公司2005年就針對RFID的安全性建立了課題，2010年就完成了TRAIS的技術方案。從2010年起，西電捷通通過三次國際會議和十余次國際電話會議，與國際標準化組織ISO/IECJTC1/SC31（國際標準化組織和國際電工委員會的第一聯合技術委員會下第三十一分技術委員會，即自動識別與數據采集分技術委員會）進行溝通，對中國在RFID安全領域的研究進展和標準化情況，以及公司已取得的研究成果和高可用性的安全方案進行匯報，并在相關會議上做了詳細的TRAIS技術報告，獲得了積極的反饋。2011年11月1日，中國以國家成員體名義提交TRAIS提案至ISO/IEC JTC1/SC31，申請成為國際標準。終于于2015年底，TRAIS技術被正式頒布為國際標準，實現了中國科技企業參與RFID國際標準制定的一次突破。
沒有理想，難成國際標準
西電捷通公司專門負責標準化流程的鄭驪女士告訴記者，國際標準化組織（ISO）標準的制訂過程，要先后要經過六個階段：提案階段（New work itemproposal,NP），準備階段（Working Draft,WD）、委員會階段（Committee Draft,CD）、詢問階段（Draft InternationalStandard,DIS）、批準草案（Final Draft InternationalStandard,FDIS）、發布階段（International Standard,IS）。通常來說，每個階段都會召開多次會議，文本經過投票通過后才可進入下一階段，整個標準制定過程大概需要36個月。西電捷通有專門的標準化團隊協助公司處理國際標準申請事務，并積累了十多年的經驗。但因為一些特殊原因，TRAIS提案最終獲得通過花了48個月時間。
作為一家以網絡安全協議技術為主攻方向的公司，西電捷通從誕生起就注定是國際標準化組織的“常客”。在TRAIS技術之前，西電捷通已經有6項技術被ISO/IEC采納為國際標準，并且填補了我國在網絡通信、信息安全、自動識別與數據采集等三個信息技術領域的國際提案空白。
黃振海告訴記者，網絡安全協議技術屬于網絡基礎設施的一部分，只有成為標準，在運營中實現互聯互通，從而更好地發揮安全保障作用。公司從成立起，就立志不做大時代的旁觀者。目前，西電捷通研發的TePA（三元對等架構）技術能有效解決有線、無線、近場通信的網絡安全問題，RFID屬于近場通信的一種，公司一直有所關注，所以，西電捷通很有信心沖擊RFID國際標準。
沒有實力，難成國際標準
記者在西電捷通公司采訪時發現，西電捷通公司門口有幾塊銅牌，除了國家級實驗室、標準工作組外，還有一塊是“ISO/IEC JTC1/SC6中國對口委員會秘書處”。TRAIS提案的項目編輯、西電捷通公司杜志強博士解釋說，中國是ISO/IEC的成員國，SC6的工作重點是網絡通信和數據交換，因為西電捷通在網絡通信方面跟SC6打了很多年交道，所以國內技術對口單位的秘書處就設在了這里，公司可以利用自己的經驗協助國內企業敲開國際標準化組織的大門。但是，一項技術能否被采納為國際標準，還是要靠技術本身的說服力。
目前，在RFID安全國際標準領域，針對不同應用場景，全球共提出10項空中接口安全提案，其中西電捷通占兩項，均來自TRAIS技術體系，分別針對性解決有源和無源RFID安全，其中一項已獲國際標準組織頒布，標準號為ISO/IEC 29167-16:2015，另一項正在國際標準推進流程中。
ISO官網文件顯示，在最終IS階段的投票中，TRAIS提案獲得了15票贊同，2票反對，16票棄權。
為什么贊同票沒有過半數也能通過？杜志強解釋說，按照ISO/IEC導則，棄權票是不計入總票數的。如果一個國家成員體對該項技術沒有進行深入的研究，或者在確認該技術方案與己方無利害關系時，往往會選擇棄權，這基本上屬于國際標準領域的慣例。總體來說，TRAIS提案能夠比較順利地投票通過，還是因為方案設計有競爭力。
西電捷通在立項之初，首先研究了RFID空中接口方面的重要國際標準——ISO/IEC 18000系列標準，有針對性地就其密碼安全機制強度不足設計方案。其次，國際標準要求相關提案具有體系性和兼容性，TRAIS提案包含不同安全強度的鑒別協議，能滿足不同等級的安全需求，亦能夠兼容國際和國內的各類密碼算法，協議面向國際化。這都是TRAIS提案的技術優勢。另外，RFID技術對交互和運算的承載能力有限，協議必須輕量化，否則會導致系統開銷過大，TRAIS方案也很好地解決了這一問題，最終在討論時勝出，為相關國家所接受。
物聯網的英文是internet of things，thing（物品）多種多樣，它們之間如何實現互聯互通？自從2008年全球金融危機后，靠印刷貨幣續命的世界經濟無比渴望有決定意義的新技術席卷全球，中國經濟結構調整也正缺乏這樣一個機遇，物聯網技術正是在這樣的背景下被寄予厚望。愛立信公司預測，到2020年，全世界將有500億個物品實現互聯互通，華為公司更預測，到2025年，全世界將有1000億個物品實現互聯互通。無論是百億還是千億，這都是令產業興奮的數字。西電捷通負責TRAIS技術工程化的工程師張國強強調，要達到百億千億的互聯規模，標準化是其關鍵因素。如果企業鋪設網絡時草率采用了不符合國家標準的技術，即使能滿足一時之需，也會在日后與符合國家標準的物品網絡通聯失敗，成為“物聯孤島”。目前，美國和日本都有自己牽頭的物聯網全球標準化組織，希望在物聯網的競賽中領跑全球或擁地自重，中國企業還應重視產品的標準化，如果有技術研發的能力，更應投身到國際競爭中。
陜公網安備61019002000224號 陜ICP備12000679號-4