近日，由中国通信标准化协会网络与数据安全标准与技术工作委员会牵头的《物联网操作系统安全白皮书》正式发布。中国移动物联网有限公司和众多业内知名企业参与了白皮书的编写。白皮书旨在为物联网操作系统的开发和应用提供安全技术上的参考，从而推动适用于物联网设备和操作系统的安全技术的开发和应用。
物联网操作系统安全白皮书
目前物联网的操作系统种类繁多，但存在安全能力参差不齐、安全设计缺失或不规范、安全防护能力不足等诸多问题，导致物联网的终端设备成为物联网系统中的安全薄弱环节。为解决上述问题，中国移动OneOS采用了端到云的整体安全框架设计。
在终端端，OneOS基于设备的可信根，构建了安全启动、安全升级、安全通信的功能。密码运算支持SM2/3/4保密算法，通过优化保密算法库，资源占用减少34%。同时支持SE、TEE、安全MCU等多种载体。传输方面，OneOS实现了最新版本的DTLS1.3协议，可以减少54%的资源占用，提高43%的连接效率，以最小的占用实现极速连接。在云端，OneOS提供设备认证、OTA、数据加密等服务，可以帮助开发者快速获取从设备到平台的安全能力。
凭借中国移动物联网OneOS在操作系统安全方面的技术积累和应用经验，中国移动物联网负责编写《物联网操作系统安全白皮书》的智能电表、物联网通信安全技术、轻量级传输层安全协议等章节的主要内容，将为物联网操作系统的设计安全和应用安全提供参考和指导。
目前，中国移动物联网OneOS已通过PSAL1、PSA API、CCR Seal 4+等多项安全认证。，具有高可靠性、高安全性的物联网操作系统的特点。同时，作为开源、中立的操作系统，中国移动物联网OneOS还将与合作伙伴一起完善物联网操作系统安全技术体系建设，推动物联网软硬件安全技术的协同发展和应用，从而加快物联网设备和操作系统的内生安全能力建设。
