當(dāng)今的數(shù)字化經(jīng)濟(jì)為企業(yè)提供了一個前所未有的想象空間，並可藉此構(gòu)建創(chuàng)新的產(chǎn)品體驗(yàn)，通過數(shù)字化的手段亦可建立敏捷、智能和自動化的業(yè)務(wù)模型從而提升客戶滿意度和企業(yè)運(yùn)營效率。物聯(lián)網(wǎng)服務(wù)商經(jīng)常需要為合作夥伴提供數(shù)字驅(qū)動的平臺與服務(wù)，而在連接管理的運(yùn)營中，常常存在著數(shù)字化改造的“最後一公里”難題。

傳統(tǒng)的連接管理模式

SIM（Subscription Identity Module）及其代表的流量套餐應(yīng)被納入物聯(lián)網(wǎng)企業(yè)資產(chǎn)管理的流程中，SIM何時被使用以及在哪臺設(shè)備中被使用需要進(jìn)行完整的生命周期管理。而現(xiàn)實(shí)中往往因?yàn)樯a(chǎn)、運(yùn)輸、安裝和維護(hù)等複雜的企業(yè)流程，傳統(tǒng)的管理手段未能對這部分資產(chǎn)進(jìn)行高效和便捷的管理。

數(shù)字化的連接管理模式

近年來隨著消費(fèi)電子行業(yè)越來越多的採用了eSIM方案，人們意識到SIM可以被遠(yuǎn)程的、數(shù)字化的發(fā)行銷售與安裝，極大提升了消費(fèi)者購買移動網(wǎng)絡(luò)訂閱服務(wù)的體驗(yàn)。隨著GSMA eSIM IoT（SGP.32）技術(shù)方案的推出，規(guī)模化、遠(yuǎn)程化、自動化的SIM部署和管理流程可以為物聯(lián)網(wǎng)服務(wù)商解決數(shù)字化運(yùn)營的“最後一公里”問題。

IoT (SGP.32)技術(shù)方案由GSMA於2023年發(fā)布，將原有的消費(fèi)類eSIM技術(shù)架構(gòu)升級至物聯(lián)網(wǎng)行業(yè)，解決物聯(lián)網(wǎng)應(yīng)用中缺乏用戶操作界面、需要規(guī)模化管理等痛點(diǎn)，目前已被汽車、支付、智能表計(jì)等行業(yè)的領(lǐng)軍企業(yè)納入未來的產(chǎn)品升級路線。

Watchdata IoT Connection Desk

現(xiàn)在使用握奇為GSMA SGP.32 eSIM方案推出的IoT Connection Desk，可以在遠(yuǎn)程平臺上批量化的管理物聯(lián)網(wǎng)設(shè)備中的eSIM，輕鬆的完成不同移動運(yùn)營商之間的網(wǎng)絡(luò)切換，無需現(xiàn)場的人工操作。通過使用平臺上搭載的激活碼倉庫、碼號管理、規(guī)則引擎和日誌報(bào)告等功能，運(yùn)行不同場景下的邏輯規(guī)則，助力企業(yè)數(shù)字化的運(yùn)營。

越來越多的物聯(lián)網(wǎng)企業(yè)尋求便捷、高效的設(shè)備出海連接管理方案，利用握奇針對從M2M到Consumer到IoT的全系列產(chǎn)品，可以涵蓋企業(yè)的不同方案要求。

圖1：Watchdata IoT Connection Desk方案架構(gòu)

物聯(lián)網(wǎng)方案的安全基線

物聯(lián)網(wǎng)產(chǎn)品因其技術(shù)和應(yīng)用的特殊性，整體業(yè)務(wù)時刻暴露於易受攻擊的環(huán)境中。如何保證遠(yuǎn)端設(shè)備和運(yùn)行環(huán)境、以及網(wǎng)絡(luò)連接過程中的安全，成為物聯(lián)網(wǎng)服務(wù)商在安全設(shè)計(jì)中常常需要考慮的部分。

圖2：物聯(lián)網(wǎng)連接中的安全隱患

面對連接安全的“最後一公里”難題，握奇IoT connection Desk通過身份安全認(rèn)證、快速更新、數(shù)據(jù)保護(hù)和嵌入式eSIM等設(shè)計(jì)，幫助用戶解決安全隱患：

設(shè)備身份安全：
設(shè)備作為物聯(lián)網(wǎng)系統(tǒng)中的核心組成，其身份的唯一性與合法性理應(yīng)得到嚴(yán)格保護(hù)。
IoT Connection Desk利用多重驗(yàn)證機(jī)制確保接入設(shè)備身份的安全，結(jié)合握奇的安全芯片和配套服務(wù)，可以方便無憂的保證網(wǎng)絡(luò)連接的雙向身份認(rèn)證。

保持更新：
靈活的設(shè)備配置與證書管理功能可以保證在複雜多變的產(chǎn)品生命周期中，時刻保持設(shè)備的安全能力更新，利用IoT Connection Desk無需大費(fèi)周章的進(jìn)行設(shè)備更新。

數(shù)據(jù)保護(hù)：
關(guān)鍵數(shù)據(jù)的存儲與保護(hù)同時要考慮安全性和隱私性，基於安全芯片和TLS的高安全級別保護(hù)，可以使每次數(shù)據(jù)訪問與共享都在嚴(yán)格的控制中。

嵌入式eSIM：
當(dāng)設(shè)備搭載了嵌入式的eSIM芯片，在保持了低功耗、緊湊設(shè)計(jì)的同時，也減少了可能存在的攻擊面，設(shè)備變得更加安全。

更多的物聯(lián)網(wǎng)應(yīng)用的安全設(shè)計(jì)與建議，歡迎諮詢握奇。