text: 在数位转型的浪潮下，区块链、物联网（IoT）、人工智慧与机器学习等新兴趋势，几乎成了各行各业当前重要的发展主轴。台湾身为全球制造重镇，半导体、晶片设计、连网装置等具竞争优势的科技业，正积极地佈局物联网应用需求，在数位化时代中站稳脚步，而安全性更是其中的关键议题。
  资策会智慧系统研究所所长冯明惠指出，随着资通讯技术普及，进入到万物联网时代，身上穿戴式连网装置愈来愈多，衍生出新型态资通讯基础建设，根据多家市场调查单位预估，发展到2021年会有数百万甚至上兆台的装置数量，藉此带动更多新型态应用模式。
  「在经济部技术处的大力支持下，资策会智慧系统研究所着手发展NB-IoT（窄频物联网），创新、非传统电信规格，却可沿用于电信环境的技术。优势是低功耗、长距离、覆盖率高，相较于其他窄频连网技术，通讯的可靠度与效能更好。因此我们投入研发NB-IoT，同时也关注应用场域中相关的资安问题，让万物连网新世代的应用得以降低风险，发挥真实价值。」冯明惠说。
  本土高科技制造正在如火如荼迈向未来物联网时代之际，2018年台积电全台厂区遭受WannaCry蠕虫大肆感染，损失超过50亿的重大资安事件，让原本对于资安相关议题仍抱持观望的台湾高科技制造业改变态度，开始积极正视可能导致营运损失的攻击威胁。
  就整体物联网应用架构来看，台湾资通产业标准协会（TAICS）技术管理委员会召集人陈逸萍说明，大致区分为感知层、网路层、平台层。在物联网架构的环境中欲提升资安能力，必须跨领域地串连整个生态链共同实践，不论是晶片、软体系统、云端平台，各个环节皆须纳入安全性，而非仰赖单一环节来提供保护。
  以台湾正在发展中的智慧工厂为例，包含工厂人员、生产设备、资讯串流，以及制程参数交换，基本应建立高风险设备接入与异常无缐设备侦测，建立白名单以防范恶意程式执行渗透，进而架构联防机制，万一发生资安事故时得以降低灾情扩散。
  陈逸萍进一步说明，配合行政院国家资通安全会报之「国家资通安全发展方案（106-109年）」与行政院资安处提出之「资安产业发展行动计画」，研拟相关落实的作法，预计未来每年将推动新增两项物联网资安标准，涵盖范畴包括智慧交通、智慧金融、智慧工厂等七种应用模式。为了实测资安能力，现阶段已经建立智慧安防系统CityEyes（新北市警局）、台中智慧制造试营运场域（工研院智机中心）、数位无人分行（互联安睿）等检测场域，除了整合应用程式白名单与进行功能性验证，亦藉由弱点扫描、渗透测试来检视安全程度。
  台湾资通产业标准协会于2015年在经济部的支持下成立，以评估未来发展趋势，选定台湾适当领域制定产业标准，进而推广到国际市场，目前已提出影像监控系统、智慧巴士资通讯系统等资安标准。陈逸萍表示，后续的推广规画，则是成立物联网资安测试实验室，并通过ISO/IEC17025国际标准认证，协助产业提升各式连网装置的资安水准。
  在物联网中主要扮演广域传输角色的NB-IoT，为国际电信标准机构3GPP制定的物联网技术标准，最初从2010年的R10（Release10）版本标准开始讨论机器彼此之间的通讯。资策会智慧系统研究所工程师林奕廷说明，演进到R12版本时，以MTC（Machine-TypeCommunication）奠定低成本、低传输率的形式，当时定义的Cat-0频宽为1.4MHz。
  自R13版开始分成Cat-M1与Cat-NB1，前者为LTE-M又称eMTC（enhancedMachineTypeCommunication），维持1.4MHz的频宽；后者即是NB-IoT（窄频物联网），频宽为200kHz。此后的R14版仍维持两种不同技术标准，直到2018年6月，3GPP提出R15版本，让市场上的通讯模组可支援双模架构。同时也在8月份开始着手制定下一个R16版。
  NB-IoT的特性可提供覆盖范围（MCL值）是164dB，相较于eMTC的155dB来得更广。就应用情境来看两者的区隔，NB-IoT较多被实作在不具移动特性的装置，例如智慧电表、基础设施感测等。相对的eMTC则适用于行动化环境。
  前述的技术可用于解决5G通讯环境中的机器类型（MachineType）通讯问题。如今的5G，已不仅是手机连网传输，同时也涵盖eMTC与NB-IoT物联网应用传输，只是5G需要更低延迟率、更高可靠度，才得以部署在智慧工厂、智慧医院等执行关键任务的应用场景。
  「由资策会智通所自主研发符合3GPP国际标准的NB-IoT解决方案，可透过NB-IoT基站平台传送与接收来自农场、鱼塭、电表等应用场景中连网装置所蒐集的监控数据，递送到后端核心网路及应用伺服器进行即时监控与分析。」林奕廷说。
  ▲现场互动热络，彼此交流、分享领域知识。
  只是大量部署的NB-IoT环境，须思考如何避免节点被注入伪造讯息；在无缐网路环境，还要避免攻击者利用干扰讯号造成通讯中断；至于加密机制，虽可增添安全等级但也加重讯令的负载，因此须留意频繁更新金钥可能造成的功耗问题。