《智能化城市基础设施可信安全 物联网技术导则》.pdfVIP

智能化城市基础设施可信安全物联网技术导则 1 适用范围 本文件确立了关于城市基础设施可信安全物联网的物端数据采集、传输、管理、共享技 术的总体应用原则和要求。本文件适用于利用云-边-链融合的城市基础设施智能化管控及联 网技术为智能化城市基础设施可信安全物联网建设提供体系结构设计参考。本文件的范围包 括： ——智能化城市基础设施可信安全物联网概述； ——智能化城市基础设施可信安全物联网功能域模型； ——智能化城市基础设施可信安全物联网物端数据采集传输系统参考体系结构； ——智能化城市基础设施可信安全物联网物端数据管理共享系统参考体系结构。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期 的引用文件，仅该日期对应的版本适用于本文件。不注日期的引用文件，其最新版本 （包括 所有的修改单）适用于本文件。 GB/T 33474-2016 物联网参考体系结构 GB/T 36620-2018 面向智慧城市的物联网技术应用指南 3 术语以及定义 GB/T 33474-2016和GB/T 36620-2018界定的以及下列术语和定义适用于本文件。 3.1 功能域 功能域是对系统功能的总体分类，过程提供最底层的单元级逻辑处理，包括数据收集、 数据转化、数据生成等。 3.2 跨链 跨链是指在不同区块链网络之间进行数据和资产的交换，旨在解决不同区块链网络之间 的孤立性问题（每个区块链网络通常只与自己的网络节点进行交互，而不能与其他区块链网 络的节点进行交互）。 3.3 联盟形成博弈 联盟形成博弈 （CoalitionFormationGame）是指一个由多个物联终端组成的博弈，这 些物联终端可以合作形成联盟或者选择独自行动。 3 3.4 万维物联网WoT 万维物联网 （WebofThings 即WoT）为现有平台、设备、网关和服务定义基于Web 的 抽象层，意在使跨物联网平台和应用程序域具有互操作性。 3.4 开放数据索引命名ODIN 开放数据索引命名ODIN是指在对等网络环境下标识和交换数据内容索引的一种开放性 系统,它遵从URI(统一资源标识符) 规范,并为基于数字加密货币区块链 （Blockchain）的 自主开放、安全可信的数据内容管理和价值权益管理提供了一个可扩展的框架。它包括4 个 组成要素:标识符、解析系统、元数据和规则(Policies) 。狭义上,ODIN 是指对等、可信地 标识任何数据内容对象的一种永久性标识符。 4 智能化城市基础设施可信安全物联网技术概述 在智慧城市中基础设施的物端数据具有隐私保护和数据使用合法可信要求，其中智能楼 宇、智能管网、智能路灯、智能社区以及新能源物联网充电桩等智慧城市应用常常采用低成 本资源有限的各种传感器进行数据采集并利用终端分析设备以及云端计算设备进行数据分 析。因此，智能化城市基础设施可信安全物联网是以建设物联网设备端数据可信采集、传输、 管理、共享体系为目标，利用边缘计算、区块链以及云链融合技术解决城市物联数据的安全 和可管理性问题。 5 智能化城市基础设施可信安全物联网功能域模型 5.1 功能域模型 智能化城市基础设施可信安全物联网功能域模型应基于“GB/T33474-2016 物联网参考 体系结构”定义，由用户、对象、感知控制、服务提供、运维管理、资源交换和可信安全等 7个功能域组成 （如图1），重点关注可信安全功能域及其相关功能和过程。 4 图1 智能化城市基础设施可信安全物联网功能域模型 功能域之间应通过信息流和控制流产生联系、彼此依赖、协同运行。每个功能域执行的 控制、合作和协同具有不同的颗粒度和层级，并在不同的时间周期上运行。越上层功能域间 相互协作的颗粒度越粗、周期较长，但影响的范围变大，越下层功能域间的协作颗粒度越细、 响应时间短、作用范围相应变小。随着信息在功能域中向上移动，信息的范围变得越来越广 泛和丰富，新的信息可以被派生出来,新的应用场景可能在更大的环境中出现。 5.1.1 用户域 各类型的智能化城市基础设施物联网用户以及系统应组成用户域。通过用户系统和各种 实体，用户可以感知和操作对象域中各种实体。 5.1.2 对象域 对象域应是用户想要接收到的物理对象和相关信息的集合，