物联网——欧洲行动计划

1
《物联世界》网பைடு நூலகம்供
1.物联网：具有广泛包含性的新范例 互联网的应用还在其增长的过程中： 仅仅在 25 年前， 互联网还只是联接了数千台主机， 现在它把数 10 亿的个人电脑和移动终端联接到了一起。这种发展趋势中的下一个关键步骤 是从只联接计算机到联接“物体”的进化。这些“物体”包括从书籍到汽车、从家用电气到 食品的广泛品类，从而创造一个“物的联网（Internet of Things——IoT） ” 。这些物体可能拥 有它们自己的 IP 地址，嵌入到更复杂的系统中，使用传感器获得它们周围环境的信息（如 包装的食品在运输过程中对它周围温度的感知） ，也可能拥有执行装置，对周围环境做出动 作反应（如当感知到人出现时，打开空调的阀门） 。 人们希望借助于物联网的广泛应用来解决人们今天面临的诸多社会挑战： 健康管理系统 将帮助处理老年社会到来的困境； 联网的树木来帮助抵御森林消失； 联网的汽车来帮助减缓 交通拥堵，改善发动机运转状态，减少碳排放。这些相互联网的物体最终将形成一个巨大的 通信网络，导致应用范式质的转变。 总结而言，有 3 点可以描述 IoT 的固有复杂性。其一、物联网不应该看作是现有互联网 的技术延伸， 而是建立在自成体系基础架构之上并由一些列新的独立的新系统组合而成； 其 二、就像在 ISTAG 报告中提到的那样，IoT 以提供新服务的方式被实施；其三、IoT 覆盖多 种通信方式：如“物”到“人”及“物”到“物”的通信、包括大约 500－700 亿台具有潜 在通信要求的机器的 M2M（Machine to Machine）通信，目前这种通信仅达到机器总量的 1 ％。物联网的联接可能被限制在一定区域内（企业内部物联网）或者让大众可以访问（开放 物联网） 。IoT 时代的到来会有几个主要的趋势标志， （物联网末端设备的） “尺度”是其中 的一个：当联网的设备大量增加时，而设备的尺寸会缩小，最终可能达到人类使用肉眼无法 看到的程度； “移动性”是另一个性趋势标志：物品或设备更多地依赖无线方式进行联接， 有些可能被人身体永久性佩戴并做到可以确认其地理位置； “异构和复合”是第三个趋势标 志：IoT 部署的环境可能已经满布其它应用系统，物联网必需面对要与其它现存系统进行互 操作所带来的技术挑战。 上面的一些例子说明了物联网可以提升居民的生活质量、 提供给工人新的和更舒适的工 作环境、 也能带来商业机会和工业增长， 最终为欧洲创造新的竞争优势。 这份报告是契合 《里 斯本战略》和 i2010 规划所做出的宽泛的政策规划，其中的一些思想首次在 RFID 通信中被 阐明，此后又从 RFID 专家组、EESC 和欧盟柏林、里斯本、尼斯总统会议中得到补充。本 报告也是应欧盟理事会关于 “深化发展物联网分布式架构和推广共享和分布式网络管理” 的 要求而撰写。最终，这份报告也考虑了欧盟委员会的初始提议和收集的其它各方建议。 2. 一些让人兴奋的物联网应用 IoT 不应该被视一个乌托邦式的概念，事实上，一些早期的应用已经以示范方式得到部 署： 越来越多的消费者开始使用能够上网并装备有摄像头或具有近距离通信能力（如蓝牙） 的手机。这些手机能够让消费者获得产品的附加信息，如产品是否含有过敏源信息； 有些欧盟成员国采用药品唯一识别码（由条码支持） ，来追踪和监管药品到达患者手中 前的整个过程，以便减少假冒、虚假报销和配发错误。类似的情景也在消费品领域得到
物联网——欧洲行动计划 Internet of Things — An action plan for Europe
译者说明： 虽然物联网的概念在我国可以用火热来表述，但至今我们没有形成一份完整的国家层面的 行动计划。这份欧盟的行动计划尽管成文于 2 年前，但它所关注的问题和提出的发展思路 对我们还有很好的指导意义。 译者水平有限，有翻译不恰当的地方欢迎指正！ 翻译： 《物联世界》网杨雨林（邮箱：yangyulin001@ ） 网址： 2011 年 11 月 3 日
这 些 案 例 都 基 于 一 些 基 本 的 组 件 ， 如 RFID 、 近 距 离 通 信 （ NFC — — Near Field Communication） 、2 维条码、无线传感器/执行器、IPV6、超宽带通信或 3/4G 等，这些组件 或技术在物联网实际应用中将扮演重要角色。欧盟委员会已经通过研发框架 5-6-7（FP5-6-7 ——Framework Programme for Research and Development）及竞争创新项目（CIP——the Competitiveness and Innovation Framework Programme）向这些技术进行投资。例如：在交通 运输领域，欧盟就投资推广了“货物运输和智能运输计划项目” 。欧洲的工业界在这些技术 领域中也是强有力的竞争者，如在电信设备制造、企业软件、半导体等领域都具备竞争力。 促进 IoT 的发展可以加强欧盟在 ICT （Informationand Communications Technology） 行业的地 位，也能够促进其它行业的增长，例如一些相关服务领域（旅游、个人健康护理等） 。 3. 物联网的管理 为什么需要一个公共管理机构？ 不论是否采取了公共干预措施， 前几节所描述的技术演化都将会发生。 这种演化遵从科 技创新领域的新技术发展规律以及工业需求的原始推动力推动技术创新的规律。 尽管 IoT 可以帮助人们解决一些问题，但是它也会带来一些自己的问题，这些问题可能直接 影响我们个人的利益。例如，一些物联网应用可能直接与关键公共设施如电力系统相联(一 旦出现安全问题或被控制，将会发生不可想想的后果——译者注)，而有些可能会处理我们 的行踪等关键个人隐私信息。 从物联网所能够带给人类的深刻变革角度看， 简单地把 IoT 的发展抛弃给私有领域或其 它（不受控制）的世界区域将不是一个明智的选择。欧盟的政策制订者和公共管理机关必须 明确保证，物联网技术和应用将能够促进经济增长、改善人类福祉、解决一些现实的社会问 题。 最后，物联网管理的一些基本原则要符合信息社会世界峰会(WSIS)公约，欧盟是这个 公约的关键贡献者，这也能反映欧盟对此公约的地位。在 WSIS 中强调的一点是政府对公共 政策的责任，面对他们的公民，公共管理机构不能推卸他们的责任。因此，物联网的管理政 策要在互联网管理公共政策框架下特别的设置和执行。 管理什么？ 在典型的情况下，物品将获得一个身份识别，并以某种方式与其它物品或网络相联。通 常物品自己本身携带（存储）的信息量有限，其它描述物品的附加信息要存储在网络适当的 空间中。换句话说，对物品信息的访问要伴随一次网络查询通信（以获取未存储在物品本身 存储器内的额外信息） 。这样立即会呈现一系列问题： - 这种身份识别如何构建（物品命名方法）？
3
《物联世界》网提供
-
由谁指定命名解析服务者（确认授权）？ 如何及从什么地方获取物品的附加描述信息（包括历史信息） （寻址机制和信息存储机 制）？ 如何保证信息的安全？ 哪一个责任主体对上述问题承担责任，授权的机制是什么？ 那些伦理和法律框架可以运用到这些授权主体？ 物联网系统如果没有解决这些问题可能会面临一些严重的负面影响： 信息不能被适当保管可能会泄露个人数据或商业机密； 不正确地对私营领域授权可能压制创新； 缺乏明确的责任机制可能伤害物联网本身的功能完整性。 行动路线 1——监管 欧盟委员会将在各个相关领域促进、讨论和做出相关决策： 制订一组与物联网管理相关的原则； 建立一个充分分权的管理模式“框架” ，以使在透明、竞争和负责任的环境下，让遍布 世界的公共管理机构行使他们的职权。
2
《物联世界》网提供

更广泛的应用，用于增强欧盟在追查仿冒、危险物品方面的能力等。 一些能源领域的电力企业开始使用智能用电计量系统， 这种系统可以给消费者提供实时 消费信息，也可让电力企业进行远程控制。 在一些传统工业领域，如物流（电子物流） 、制造业和零售业， “智能物品”可以加速信 息交换能力，增强商品流通的有效性。
-
-
4. 消除物联网推广的障碍 除在第三节提到的物联网监管话题外， 要使物联网成为现实， 还有其它一些问题需要解 决。 这些问题可能构成对物联网推广的潜在妨碍。 本节将讨论一些主要的问题以及欧盟委员 会针对这些问题将要采取的措施。 隐私和保护个人数据问题 社会对物联网的接受程度将严重依赖于对隐私和个人数据保护的程度， 这两项是欧盟所 认可的基本权利。一方面，保护隐私和个人数据将影响物联网的演化模式。如装置在家中的 健康管理系统将处理居民的敏感数据。 适当的数据保护机制实施到位， 防止数据被不当应用 和其它个人数据风险是居民信任和接受这个设备的先决条件。 另一方面，物联网的实施有可能改变我们对隐私的认识。ICT 方面的进化给出了这方面的一 些证据，如在年轻人中间对移动电话和社交网络的接受度（较高） 。 行动路线 2——持续的监控隐私和个人数据保护问题 欧盟委员会最近通过了一个建议文件，对如何操作 RFID 应用才符合隐私和个人信 息保护原则给出指导性意见。在 2010 年，欧盟计划发布一个更广泛的关于在泛在信息 社会中保护隐私的通告。 这两个案例在实践中诠释了欧盟委员会对监控数据保护的物联网立法， （主要采取的 行动有） ： – 立法咨询，数据保护工作条例（Article Data Protection Working Party） ； – 对正确解释欧盟法律提供指导纲要； – 在相关利益方建立对话； – 当需要时，建立额外的管理机制。
4
《物联世界》网提供
行动路线 3——“芯片静默” 欧盟委员会将发起一个关于使用技术手段和法律手段让“芯片静默”的辩论会。这 个词语在不同的作者中可能有不同的名称，他解释了一个观点：个人有能力在任何时间 断开他们与网路环境的联接。
信任、接受和安全 信息安全是相关方面最关注的问题。 在个人方面， 信息安全直接与上面提到的信任和隐 私保护相关。过去在 ICT 领域发展的经验证明，这个问题往往在系统设计阶段被忽略，在 此后的系统实施中再集成安全方面的功能将遇到更多的困难、 花费更高的成本， 也会降低系 统的质量。因此，关键的考虑是物联网各组成部分在设计阶段就考虑隐私问题，以设计的角 度解决安全问题，并充分包含用户的要求。作为 2009 年工作程序的一个组成部分，为了支 持欧盟政策制订，欧洲网络和信息安全局（ENISA——the European Network and Information Security Agency）负责甄别不断出现的影响信任和信心的各种风险，尤其是在 RFID 应用领 域的风险。这些努力迈出了理解隐私和安全对物联网冲击所造成的风险的第一步。 另一个建立信任的关键方面是调整系统功能和属性以适应个人控制的能力 （在安全的边 界内） 。研究表明，授予用户足够的控制权，可以提高他们的信任度，更有利于技术的推广 实施。 在商业应用领域，信息安全往往被理解为商业数据的可获得性、可信性和保密性。对于 一个公司来讲，可能提出的问题是“谁可以访问他们的数据？” ， “如何授权第三方访问他们 的数据？” 。这些问题看似简单，却深刻地影响今日商业流程的复杂度。 行动路线 4——辨别潜在的风险 欧盟委员会将以前面提到的 ENISA 工作为基础， 采取更一步的行动步骤， 使用立法 条例或非立法的方式来提供一个政策框架，使物联网能够面对信任、接受和安全方面的 挑战。