多元技术深度融合的物联网设备管理

　　摘要：针对物联网设备类别划分不明确、设备编码规则不统一等问题，探索一种面向多元技术深度融合的物联网设备监管新方法。提出在以应用领域和使用场景为依据划分物联网设备分类目录的基础上，建立行业统一的编码规则，实施自愿性产品认证。从行业、市场、政府3 个角度给出未来加强物联网设备管理的发展策略。

　　关键词：物联网;多元技术;设备管理;统一编码;产品认证

　　1 中国物联网设备发展特点

　　1.1 蜂窝物联网设备数量高速增长全球移动通信系统协会(GSMA)发布的报告显示，2020年全球物联网总连接数达到131亿，预计到2025年，全球物联网总连接数将达到240亿[1]。2020年中国授权频谱蜂窝物联网连接数13.4亿，预计到2025年将达到22.9亿[2]。工业和信息化部(简称工信部)的数据如图1所示，2020年中国蜂窝物联网连接数达到11.36亿。2021年前3季度中国蜂窝物联网连接设备数已达到13.64亿，比2020年末净增2.29亿[3-4]，预计到2023年底中国物联网连接数突破20亿[5]。

　　1.2 多技术深度融合创新推动物联网设备跨行业应用 中国正处于数字化转型关键期，物联网技术赋能数字经济且广泛应用于制造业、公共服务、交通运输、医疗卫生、能源等传统行业，推动传统产业转型优化升级。工业互联网、车联网、智慧城市等发展势头强劲，传感器、芯片等领域技术推陈出新，智慧农业、智慧医疗等新产品新模式不断涌现。这正是物联网技术与5G、大数据、人工智能、云计算、区块链、边缘计算等技术深度融合的表现。万物互联给生产方式和生活方式创造无限变革的可能，为中国实体经济发展带来新的生机。

　　1.3 物联网设备种类繁多，应用场景丰富 智能门锁、智能音箱、可穿戴设备等消费物联网设备仍占据主要市场。随着物联网技术在智慧城市、智能交通、智能制造等领域应用的扩张，预计到 2025 年，产业物联网连接数将占到总体的 61.2%[6]。从工信部发布的数据来看，截至 2020 年底，应用于智能制造、智慧交通、智慧公共事业的终端用户占全国蜂窝物联网用户比重分别达 18.5%、18.3%、22.1%[3]。截至 2021 年 9 月末，应用于智能制造、智慧交通、智慧公共事业的终端用户占全国蜂窝物联网用户比重分别达 17.5%、16.6%、22.4%。其中，智慧公共事业终端用户同比增长 25.5%，增势最为突出[4]。未来，物联网还将大力应用于交通、能源、市政、卫生健康等社会治理领域，农业、制造业、建筑业、生态环境、文旅等行业应用领域以及民生消费领域[5]。

　　1.4 物联网设备潜在安全风险较高

　　近年来，酒店摄像头偷拍事件层出不穷，由人脸信息泄露导致的人身财产侵害行为不断出现，无人驾驶汽车的安全性引发担忧。类似问题的出现，一方面是由于物联网设备缺乏内置风险防范功能，存在严重的安全漏洞，因此一旦遭到病毒或恶意程序软件的攻击，用户隐私就会遭到侵犯，数据安全无法得到保障;另一方面，物联网设备使用周期较长，设备更新迭代速度加快，用户已购买的物联网设备软硬件无法及时获得更新，设备老化引起产品质量有所下降，由此产生的漏洞增加了物联网设备被攻击的风险[7]。

　　2 中国物联网设备主要监管手段

　　中国物联网设备监管有3种途径，分别是中国强制认证(CCC)、电信设备进网许可和无线电发射设备型号核准。

　　2.1 CCCCCC是原国家认证认可监督管理委员会(简称国家认监委，2018年划入国家市场监督管理总局)根据《强制性产品认证管理规定》制定的产品认证制度。市场监管总局最新发布的强制性产品认证目录明确了，可连接到公共通信网(包括公共交换电话网络/无线通信网络/公共互联网)的电子产品需要进行强制性产品认证。物联网设备一般归类到移动用户终端(如表1所示)进行强制性认证，主要测试项目包括电气安全和电磁兼容等[8]。

　　2.2 电信设备进网许可国家对接入公用电信网使用的电信终端设备、无线电通信设备和涉及网间互联的电信设备实行进网许可制度，以保证公用电信网的安全畅通，维护电信用户和电信业务经营者的合法权益[9]。物联网设备进网测试项目包括网络信息安全、射频接收性能、数据接收性能、音频性能、互联互通协议、电磁兼容、电磁辐射、网络互通性、协议、卡接口以及互联网协议第6版(IPv6)等项目[10]。需要办理电信设备进网许可的设备目录见表2。

　　2.3 无线电发射设备型号核准

　　无线电发射设备型号核准由工信部无线电管理局主管。除微功率短距离无线电发射设备外，生产或者进口在中国销售、使用的其他无线电发射设备，应向国家无线电管理机构申请型号核准，以维护空中电波秩序，有效开发、利用无线电频谱资源，保证各种无线电业务的正常进行，保障设备本身无线性能[11]。设备类型主要包括公众网移动通信设备、专用通信设备、无线接入设备、广播发射设备、雷达设备、导航设备、卫星通信设备及其他设备八大类。测试项目主要包括工作频率、发射功率、频率容限、占用带宽、频谱模板、带外发射、杂散发射等发射机射频参数[10]。

　　3 物联网设备监管的主要问题

　　3.1 物联网设备监管仍存在盲区 可以看到，接入公共移动通信网中的产品需要办理 CCC，而其他无线通信产品以及由通信运营商管理维护的用户端通信产品则无须强制认证。各类智能家居、车载智能、健康医疗等采用 Wi-Fi、蓝牙等短距离通信方式的非蜂窝类物联网产品，同样尚未纳入电信设备进网许可监管范畴。尤其需要指出的是，大部分物联网设备采购已办理进网许可的独立通信单元(模块)，而设备本身并未办理进网许可。另外，还有部分小规模物联网设备制造企业，其单款产品产量小，出于成本考虑，也未办理进网许可，因此处于监管灰色地带。这样一来，不仅物联网设备的安全无法得到保障，也给网络系统安全和数据信息安全带来巨大风险隐患。

　　3.2 物联网设备类别划分不清晰 物联网设备形态及使用场景复杂多样，各企业对设备的定义标准不统一，且不同企业对同一种功能的设备命名差异较大。因此，无论是从监管层面还是电信运营企业层面来看，都无法确定设备准确的形态，这给产业结构性分析和持续性研究带来一定的困难。

　　3.3 行业内尚未制定统一的物联网设备编码规则 蜂窝类物联网设备普遍使用国际移动设备识别码(IMEI)进行设备标识，但设备企业通常使用独立通信单元(模块)的 IMEI 号码，这使 IMEI 信息与终端产品信息无法准确对应。对于非蜂窝类物联网设备，部分设备制造企业为方便产品管理自行定义设备编码;运营商也各自建立了物联网设备编码体系，用于设备的标识及分类管理，但在编码规则和类别划分上存在较大差异。同时，全球也缺少对物联网终端统一编码的标准，各个行业组织编制的物联网终端编码并未考虑与 IMEI 号码的兼容性。

　　3.4 物联网设备测试项目重叠

　　目前，中国移动、中国电信、中国联通 3 家运营商对物联网设备入库的基本要求是获得 CCC、进网许可以及无线电型号核准证。另外，各运营商内部额外附加的测试要求有所重叠，这都给设备企业带来一定负担，也给运营商带来了较大的测试压力。

　　4 面向多元技术深度融合的物联网设备监管思路

　　近年来，行业协会作为政府与企业间沟通的桥梁，积极履行服务、咨询、沟通、监督等组织职能。自改革开放以来，在为政府提供咨询，服务企业发展，加强行业自律，创新社会治理等方面，行业协会发挥着积极的作用。2015 年中共中央办公厅、国务院办公厅印发的《行业协会商会与行政机关脱钩总体方案》出台，更是加速了“政会脱钩”改革进程，进一步激发行业协会商会内在活力和发展动力，提升其专业化水平和能力，推动服务重心从政府转向企业、行业、市场。通过提供指导、咨询、信息等服务，该方案能够更好地为企业、行业提供智力支撑，规范市场主体行为，引导企业健康有序发展，促进产业提质增效升级[12]。 在通信行业物联网领域，2007 年正式成立的电信终端产业协会(以下简称“协会”)目前承担着物联网设备的主要管理工作。通过组织企业共同研制信息通信领域技术标准，协会支撑政府制定电信终端管理政策，协助行业发展，规范市场行为。2017 年 8 月，协会成立物联网工作组，聚焦物联网终端、系统、模组芯片等领域团体标准的制定，满足市场及创新需要。自 2020 年起，协会筹备物联网设备管理体系的构建，积极发挥行业协会建设性作用，助力物联网行业规范管理。

　　4.1 规范统一的管理模式

　　物联网设备管理体系以在中国境内地区销售使用的所有物联网设备为实施对象，以团体标准为实施基础，依据应用领域及使用场景对物联网设备进行细致分类;通过备案生产企业信息、产品信息及产品所使用的独立通信单元(模块)的信息，为物联网设备核发统一编码，实现编码与设备的对应关系;与电信运营商建立信息共享平台，有效掌握物联网设备市场销售信息;结合自愿性产品认证，减少重复性测试，推动政府、运营商及业内市场活动过程中采信认证结果。物联网设备管理体系在减轻企业负担的同时有效提升物联网产品安全质量，满足市场需要，填补政府监管空白，促进物联网产业健康有序发展。

　　4.2 建立物联网设备分类

　　标准当前，中国物联网设备分类标准主要采用《物联网设备统一编码方法》(T/TAF 072-2020)。该方法是 2020 年 8 月由电信终端产业协会联合中国电信、中国移动、中国联通、中国信息通信研究院及相关企业发布的团体标准。按照应用领域、使用场景及功能，该编码方法将物联网设备分为 11 个大类、23 个中类、153 个小类。

　　4.3 实行物联网设备统一编码

　　对于物联网设备，各厂商通常有自己的标识和分类方式，不同厂商之间通常互不兼容。这不利于不同厂商设备之间的相互识别和通信，也不利于设备的管理。为便于设备监管、信息收集、产品及服务优化以及产品互联互通能力的提升，急需建立设备的唯一性识别号码机制。第一，《物联网设备统一编码方法》参照国际通用的国际移动设备识别码(IMEI)编码规则，提出使用物联网设备统一编码(UIDI)标识未使用蜂窝通信技术的物联网设备以及集成了蜂窝物联网模块的物联网设备。UIDI 由 15 位数字组成，每位的取值范围为0~9，分为物联网型号分配码(ITAC)、序列号、校验码 3 个组成部分。

　　第二，蜂窝类物联网设备需要依据《物联网设备统一编码方法》明确设备类别并申请ITAC。通过设备 IMEI 与 UIDI 数据匹配的方式，实现每一台设备的准确标识。对于采购已获进网许可证的独立通信单元(模块)的蜂窝物联网，同样依据《物联网设备统一编码方法》明确物联网设备类别并申请 ITAC，生成 UIDI，实现设备 UIDI 与模块 IMEI 的匹配对应。对于非蜂窝类物联网设备，企业依据《物联网设备统一编码方法》明确物联网设备类别，申请 ITAC，完成设备标识。

　　第三，通过为物联网设备核发 ITAC，建立 IMEI/UIDI 与物联网设备的唯一对应关系，完成对系统中登记的物联网设备的精准定位与管理，并与电信运营商共享编码数据，及时掌握物联网设备数量、形态、网络接入量等行业发展状况。这样可以加强物联网领域网络安全的管理，实现对物联网设备销售、使用等市场环节的准确定位，从而为行业提供产品信息收集与展示平台，为政府提供产业信息、市场监管等多方面的支撑服务。 第四，设备企业在 ITAC 申请过程中，以自我声明的方式向协会备案其物联网设备使用的独立通信单元(模块)的进网许可证信息，并声明一致性。协会以低成本、低消耗为原则随机抽取市场在售设备，以比对备案独立通信单元(模块)信息与产品实际信息的一致性。

　　4.4 开展自愿性产品认证

　　随着政府、市场、企业、消费者对产品安全的愈加重视，自愿性产品认证需求急剧增长。自愿性产品认证可填补了强制性认证监管空白，快速响应市场及企业的需求，促进产品质量优化提升，提高行业管理水平[14]。对于未纳入进网管理监管范围的物联网设备，由协会联合第三方认证机构开展自愿性产品认证。自愿性产品认证机制的施行，既有助于规范企业市场行为，提升产品质量安全和市场竞争力，又对当前电信设备管理体系进行了有益补充，能够更好地发挥行业协会职能，为政府管理提供支撑。

　　当前正在开展的“蜂窝物联网设备认证”，就是依据团体标准《物联网设备技术要求和测试方法》(T/TAF 089-2021)，针对蜂窝物联网设备在业务能力、基本性能、信息安全、互联互通、拥塞和速率控制、节电特性等方面进行的认证。蜂窝物联网设备认证的主要服务对象是蜂窝物联网设备(其使用的独立通信单元(模块)已获进网许可证)。蜂窝物联网设备认证的实施主要起到两方面的作用：一方面，结合 ITAC/UIDI 的核发管理及证后监督，明确物联网设备类别，支撑物联网设备监管;另一方面，有助于提升物联网产品质量性能，促进终端和网络之间的互联互通，助力产业良性发展。同时，蜂窝物联网设备认证采用轻量级测试项目，能够满足运营商入库测试要求，减轻运营商测试压力，有效避免重复测试。

　　5 进一步加强物联网设备管理的若干建议

　　5.1 行业层面

　　首先，应建立设备分类更新机制。需要结合市场及产业发展需求及时对新型物联网设备尤其是融合设备类别进行更新维护，为产业发展和应用拓展情况的评估分析提供支撑。其次，丰富认证项目，将非蜂窝类物联网设备纳入认证范畴，进一步规范认证流程，完善认证制度，提升自愿性产品认证质量和品牌权威性，将认证品牌做大做优做强，增强行业认可度。最后，推进能源系统物联网技术及产品的融合发展。能源行业是物联网的重要应用场景，而物联网技术在能源领域的运用过程中，在系统稳定性、可靠性、安全性和可控性等方面仍然存在诸多问题。规范物联网设备在光、电、气等垂直行业的应用迫在眉睫。

　　5.2 市场层面

　　首先，在设备厂商依法依规办理强制性认证的同时，对于未纳入强制性认证范畴的设备，鼓励企业通过自愿性产品认证的方式，规范质量管理，打造可信产品，切实履行社会主体责任。其次，鼓励基础电信企业采信自愿性产品认证结果，优化运营商入库流程，减轻自身测试压力。最后，鼓励电商平台及各类型市场活动中采信自愿性产品认证结果，便利消费者及用户甄选高质量产品。

　　5.3 政府层面

　　一方面，进一步转变政府职能，在监管行为实施过程中，充分利用自愿性产品认证结果，比如在强制性认证检测依据中采纳团体标准对物联网设备分类的结果，优化设备数据分析结果;另一方面，加强对市场需求度高、认证制度实施规范的自愿性产品认证品牌及认证项目的扶持力度，双管齐下规范设备管理。

　　参考文献

　　[1] The mobile economy 2021 [EB/OL]. (2021-06-21)[2021-12-22].

　　[2] The mobile economy China 2021 [EB/OL]. (2021-02-12)[2021-12-22].

　　[3] 2020 年通信业统计公报 [EB/OL]. (2021-01-22)[2021-12-20].

　　[4] 2021 年前三季度通信业经济运行情况 [EB/OL]. (2021-10-20)[2021-12-20].

　　[5] 物联网新型基础设施建设三年行动计划(2021-2023 年) [EB/OL]. (2021-09-27)[2021-12-20].

　　[6] 中国信息通信研究院. 物联网白皮书(2020 年) [EB/OL]. (2020-12-25)[2021-12-20].

　　作者：房昕，孟祥东