當今的數字化經濟為企業提供了一個前所未有的想象空間，并可借此構建創新的產品體驗，通過數字化的手段亦可建立敏捷、智能和自動化的業務模型從而提升客戶滿意度和企業運營效率。物聯網服務商經常需要為合作伙伴提供數字驅動的平臺與服務，而在連接管理的運營中，常常存在著數字化改造的“最后一公里”難題。

傳統的連接管理模式

SIM（Subscription Identity Module）及其代表的流量套餐應被納入物聯網企業資產管理的流程中，SIM何時被使用以及在哪臺設備中被使用需要進行完整的生命周期管理。而現實中往往因為生產、運輸、安裝和維護等復雜的企業流程，傳統的管理手段未能對這部分資產進行高效和便捷的管理。

數字化的連接管理模式

近年來隨著消費電子行業越來越多的采用了eSIM方案，人們意識到SIM可以被遠程的、數字化的發行銷售與安裝，極大提升了消費者購買移動網絡訂閱服務的體驗。隨著GSMA eSIM IoT（SGP.32）技術方案的推出，規模化、遠程化、自動化的SIM部署和管理流程可以為物聯網服務商解決數字化運營的“最后一公里”問題。

IoT (SGP.32)技術方案由GSMA于2023年發布，將原有的消費類eSIM技術架構升級至物聯網行業，解決物聯網應用中缺乏用戶操作界面、需要規模化管理等痛點，目前已被汽車、支付、智能表計等行業的領軍企業納入未來的產品升級路線。

Watchdata IoT Connection Desk

現在使用握奇為GSMA SGP.32 eSIM方案推出的IoT Connection Desk，可以在遠程平臺上批量化的管理物聯網設備中的eSIM，輕松的完成不同移動運營商之間的網絡切換，無需現場的人工操作。通過使用平臺上搭載的激活碼倉庫、碼號管理、規則引擎和日志報告等功能，運行不同場景下的邏輯規則，助力企業數字化的運營。

越來越多的物聯網企業尋求便捷、高效的設備出海連接管理方案，利用握奇針對從M2M到Consumer到IoT的全系列產品，可以涵蓋企業的不同方案要求。

圖1：Watchdata IoT Connection Desk方案架構

物聯網方案的安全基線

物聯網產品因其技術和應用的特殊性，整體業務時刻暴露于易受攻擊的環境中。如何保證遠端設備和運行環境、以及網絡連接過程中的安全，成為物聯網服務商在安全設計中常常需要考慮的部分。

圖2：物聯網連接中的安全隱患

面對連接安全的“最后一公里”難題，握奇IoT connection Desk通過身份安全認證、快速更新、數據保護和嵌入式eSIM等設計，幫助用戶解決安全隱患：

設備身份安全：
設備作為物聯網系統中的核心組成，其身份的唯一性與合法性理應得到嚴格保護。
IoT Connection Desk利用多重驗證機制確保接入設備身份的安全，結合握奇的安全芯片和配套服務，可以方便無憂的保證網絡連接的雙向身份認證。

保持更新：
靈活的設備配置與證書管理功能可以保證在復雜多變的產品生命周期中，時刻保持設備的安全能力更新，利用IoT Connection Desk無需大費周章的進行設備更新。

數據保護：
關鍵數據的存儲與保護同時要考慮安全性和隱私性，基于安全芯片和TLS的高安全級別保護，可以使每次數據訪問與共享都在嚴格的控制中。

嵌入式eSIM：
當設備搭載了嵌入式的eSIM芯片，在保持了低功耗、緊湊設計的同時，也減少了可能存在的攻擊面，設備變得更加安全。

更多的物聯網應用的安全設計與建議，歡迎咨詢握奇。