ISOIEC TS 301682024 物联网（IoT）-工业物联网设备的通用信任锚应用程序编程接口标准立项发展报告.docxVIP

物联网（IoT）——工业物联网设备的通用信任锚应用程序编程接口标准立项发展报告

StandardizationDevelopmentReport:InternetofThings(IoT)-GenericTrustAnchorApplicationProgrammingInterfaceforIndustrialIoTDevices

摘要

随着工业物联网（IIoT）的迅猛发展，海量终端设备接入网络带来前所未有的安全挑战。设备身份认证、数据完整性保护和通信机密性保障已成为制约工业物联网规模化部署的核心瓶颈。在此背景下，国际电工委员会（IEC）于2024年5月正式发布ISO/IECTS30168:2024《物联网（IoT）——工业物联网设备的通用信任锚应用程序编程接口》技术规范，旨在为工业物联网设备提供标准化的信任锚应用编程接口（API），从系统架构层面统一设备信任根的安全调用机制。本标准由国际电工委员会下属联合技术委员会制定，历经多轮国际研讨与草案迭代，最终形成覆盖信任锚API架构模型、功能接口定义、安全调用流程及多场景适配要求的技术规范。标准明确了信任锚API在设备身份认证、安全密钥管理、固件完整性校验及安全启动等关键环节的标准化接口要求，并定义了与不同硬件安全模块的适配机制。本报告的发布将有效降低工业物联网设备安全功能的开发复杂度，促进跨厂商