关于WiFi 6技术，这篇说得最详细

12 个空间流与 256-QAM 调制。
2 2 个空间流与 256-QAM 调制。
3 3 个空间流与 64-QAM 调制。

Wi-Fi 已成为当今世界无处不在的技术，为数十亿设备提供连接，也是越来越多的用户上网接入的首选方式，并且有逐步取代有线接入的趋势。为适应新的业务应用和减小与有线网络带宽的差距，每一代 80211 的标准都在大幅度的提升其速率。

1997 年 IEEE 制定出第一个无线局域网标准 80211，数据传输速率仅有 2Mbps，但这个标准的诞生改变了用户的接入方式，使人们从线缆的束缚中解脱出来。

随着人们对网络传输速率的要求不断提升，在 1999 年 IEEE 发布了 80211b 标准。80211b 运行在 24 GHz 频段，传输速率为 11Mbit/s，是原始标准的 5 倍。同年，IEEE 又补充发布了 80211a 标准，采用了与原始标准相同的核心协议，工作频率为 5GHz，最大原始数据传输率 54Mbit/s，达到了现实网络中等吞吐量(20Mbit/s)的要求，由于 24GHz 频段已经被到处使用，采用 5GHz 频段让 80211a 具有更少冲突的优点。

2003 年，作为 80211a 标准的 OFDM 技术也被改编为在 24 GHz 频段运行，从而产生了 80211g，其载波的频率为 24GHz(跟 80211b 相同)，原始传送速度为 54Mbit/s， 净传输速度约为 247Mbit/s(跟 80211a 相同)。
对 Wi-Fi 影响比较重要的标准是 2009 年发布的 80211n，这个标准对 Wi-Fi 的传输和接入进行了重大改进，引入了 MIMO、安全加密等新概念和基于 MIMO 的一些高级功能 （如波束成形，空间复用），传输速度达到 600Mbit/s。 此外，80211n 也是第一个同时工作在 24 GHz 和 5 GHz 频段的Wi-Fi 技术。

然而，移动业务的快速发展和高密度接入对 Wi-Fi 网络的带宽提出了更高的要求，在2013 年发布的 80211ac 标准引入了更宽的射频带宽（提升至 160MHz）和更高阶的调制技术（256-QAM），传输速度高达 173Gbps，进一步提升 Wi-Fi 网络吞吐量。另外，在 2015 年发布了 80211ac wave2 标准，将波束成形和 MU-MIMO 等功能推向主流，提升 了系统接入容量。但遗憾的是 80211ac 仅支持 5GHz 频段的终端，削弱了 24GHz 频段下的用户体验。

然而，随着视频会议、无线互动 VR、移动教学等业务应用越来越丰富，Wi-Fi 接入终端越来越多，IoT 的发展更是带来了更多的移动终端接入无线网络，甚至以前接入终端较少的家庭 Wi-Fi 网络也将随着越来越多的智能家居设备的接入而变得拥挤。因此 Wi-Fi 网络仍需要不断提升速度，同时还需要考虑是否能接入更多的终端，适应不断扩大的客户端设备数量以及不同应用的用户体验需求。

下一代Wi-Fi 需要解决更多终端的接入导致整个Wi-Fi 网络效率降低的问题，早在2014 年 IEEE 80211 工作组就已经开始着手应对这一挑战， 预计在 2019 年正式推出的80211ax(下个章节介绍为什么叫 Wi-Fi 6)标准将引入上行 MU-MIMO、OFDMA 频分复用、1024-QAM 高阶编码等技术，将从频谱资源利用、多用户接入等方面解决网络容量和传输效率问题。目标是在密集用户环境中将用户的平均吞吐量相比如今的 Wi-Fi 5 提高至少4 倍，并发用户数提升 3 倍以上，因此，Wi-Fi 6(80211ax)也被称为高效无线（HEW）。

Wi-Fi 6 是下一代 80211ax 标准的简称。随着 Wi-Fi 标准的演进，WFA 为了便于 Wi- Fi 用户和设备厂商轻松了解其设备连接或支持的 Wi-Fi 型号，选择使用数字序号来对 Wi- Fi 重新命名。另一方面，选择新一代命名方法也是为了更好地突出 Wi-Fi 技术的重大进步， 它提供了大量新功能，包括增加的吞吐量和更快的速度、支持更多的并发连接等。根据 WFA 的公告，现在的 Wi-Fi 命名分别对应如下 80211 技术标准：

和以往每次发布新的 80211 标准一样，80211ax 也将兼容之前的 80211ac/n/g/a/b 标准，老的终端一样可以无缝接入 80211ax 网络。

4G 是移动网络高速率的代名词，同样，Wi-Fi 6 是无线局域网高速率的代名词，但这个高速率是怎么来的，由以下几个因素决定。

1空间流数量 空间流其实就是 AP 的天线，天线数越多，整机吞吐量也越大，就像高速公路的车道一样，8 车道一定会比 4 车道运输量更大。

表 2 不同 80211 标准对应的空间流数量 2Symbol 与 GI Symbol 就是时域上的传输信号，相邻的两个Symbol 之间需要有一定的空隙（GI），以避免 Symbol 之间的干扰。就像中国的高铁一样，每列车相当于一个 Symbol， 同一个车站发出的两列车之间一定要有一个时间间隙，否则两列车就可能会发生碰撞。不同 Wi-Fi 标准下的间隙也有不同，一般来说传输速度较快时 GI 需要适当增大，就像同一车道上两列 350KM/h 时速的高铁发车时间间隙要比时速 250KM/h 时速的高铁发车间隙要大一些。

表 3 80211 标准对应的 Symbol 与GI 数据
3编码方式 编码方式就是调制技术，即 1 个 Symbol 里面能承载的 bit 数量。从 Wi-Fi 1 到 Wi-Fi 6，每次调制技术的提升，都能至少给每条空间流速率带来 20%以上的提升。

表 4 80211 标准对应的 QAM 4码率 理论上应该是按照编码方式无损传输，但现实没有这么美好。传输时需要加入一些用于纠错的信息码，用冗余换取高可靠度。码率就是排除纠错码之后实际真实传输的数据码占理论值的比例。

表 5 80211 标准对应的码率 5有效子载波数量 载波类似于频域上的 Symbol，一个子载波承载一个 Symbol，不同调制方式及不同频宽下的子载波数量不一样。

表680211 标准对应的子载波数量
至此，我们可以计算一下 80211ac 与 80211ax 在 HT80 频宽下的单条空间流最大速率：

Wi-Fi 6(80211ax)继承了Wi-Fi 5(80211ac)的所有先进 MIMO 特性，并新增了许多针对高密部署场景的新特性。以下是Wi-Fi 6 的核心新特性：

下面详细描述这些核心新特性。

图 2-1 OFDM 工作模式 80211ax 中引入了一种更高效的数据传输模式，叫 OFDMA（因为 80211ax 支持上下行多用户模式，因此也可称为 MU-OFDMA），它通过将子载波分配给不同用户并在OFDM 系统中添加多址的方法来实现多用户复用信道资源。迄今为止，它已被许多无线技术采用，例如 3GPP LTE。此外，80211ax 标准也仿效 LTE，将最小的子信道称为“资源单位(Resource Unit，简称 RU)”，每个 RU 当中至少包含 26 个子载波，用户是根据时频资源块 RU 区分出来的。我们首先将整个信道的资源分成一个个小的固定大小的时频资源块 RU。在该模式下，用户的数据是承载在每一个 RU 上的，故从总的时频资源上来看，每一个时间片上，有可能有多个用户同时发送（如下图）。

图 2-2 OFDMA 工作模式 OFDMA 相比 OFDM 一般有三点好处：

图 2-3 不同子载波频域上的信道质量

因为 80211ac 及之前的标准都是占据整个信道传输数据的，如果有一个 QOS 数据包需要发送，其一定要等之前的发送者释放完整个信道才行，所以会存在较长的时延。在OFDMA 模式下，由于一个发送者只占据整个信道的部分资源，一次可以发送多个用户的数据，所以能够减少 QOS 节点接入的时延。

表 7不同频宽下的 RU 数量

图 2-4RU 在 20MHz 中的位置示意图 RU 数量越多，发送小包报文时多用户处理效率越高，吞吐量也越高，下图是仿真收益：

图 2-5 OFDMA 与 OFDM 模式下多用户吞吐量仿真

图 2-6 SU-MIMO 与 MU-MIMO 吞吐量差异

图 2-7 8x8 MU-MIMO AP 下行多用户模式调度顺序

图 2-8 多用户模式上行调度顺序 虽然 80211ax 标准允许OFDMA 与 MU-MIMO 同时使用，但不要 OFDMA 与 MU- MIMO 混淆。OFDMA 支持多用户通过细分信道（子信道）来提高并发效率，MU-MIMO 支持多用户通过使用不同的空间流来提高吞吐量。下表是 OFDMA 与 MU-MIMO 的对比：

表 8 OFDMA 与 MU-MIMO 对比

图 2-9 256-QAM 与 1024-QAM 的星座图对比 需要注意的是 80211ax 中成功使用 1024-QAM 调制取决于信道条件，更密的星座点距离需要更强大的 EVM（误差矢量幅度，用于量化无线电接收器或发射器在调制精度方面的性能）和接受灵敏度功能，并且信道质量要求高于其他调制类型。

图 2-10 80211 默认 CCA 门限
例如图 12，AP1 上的 STA1 正在传输数据，此时，AP2 也想向 STA2 发送数据，根据Wi-Fi 射频传输原理，需要先侦听信道是否空闲，CCA 门限值默认-82dBm，发现信道已被STA1 占用，那么 AP2 由于无法并行传输而推迟发送。实际上，所有的与 AP2 相关联的同信道客户端都将推迟发送。引入动态 CCA 门限调整机制，当 AP2 侦听到同频信道被占用时，可根据干扰强度调整 CCA 门限侦听范围（比如说从-82dBm 提升到-72dBm），规避干扰带来的影响，即可实现同频并发传输。

图 2-11 动态 CCA 门限调整 由于 Wi-Fi 客户端设备的移动性，Wi-Fi 网络中侦听到的同频干扰不是静态的，它会随着客户端设备的移动而改变，因此引入动态 CCA 机制是很有效的。80211ax 中引入了一种新的同频传输识别机制，叫 BSS Coloring 着色机制，在 PHY 报文头中添加 BSS color 字段对来自不同BSS 的数据进行“染色”，为每个通道分配一种颜色，该颜色标识一组不应干扰的基本服务集（BSS），接收端可以及早识别同频传输干扰信号并停止接收，避免浪费收发机时间。如果颜色相同，则认为是同一 BSS 内的干扰信号， 发送将推迟；如果颜色不同，则认为两者之间无干扰，两个 Wi-Fi 设备可同信道同频并行传输。以这种方式设计的网络，那些具有相同颜色的信道彼此相距很远，此时我们再利用动态CCA 机制将这种信号设置为不敏感，事实上它们之间也不太可能会相互干扰。

图 2-12 无BSS Color 机制与有BSS Color 机制对比

图 2-13 Long OFDM symbol 与窄带传输带来覆盖距离提升

前面的几大核心技术已经足够证明 80211ax 带来的高效传输和高密容量，但80211ax 也不是 Wi-Fi 的最终标准，这只是高效无线网络的开始，新标准的 80211ax 依然需要兼容老标准的设备，并考虑面向未来物联网络、绿色节能等方向的发展趋势。以下是 80211ax 标准的其他新特性：

下面详细描述这些新特性。

我们都知道 24GHz 频宽窄，且仅有 3 个 20MHz 的互不干扰信道（1,6 和 11），在 80211ac 标准中已经被抛弃，但是有一点不可否认的是 24GHz 仍然是一个可用的 Wi-Fi 频段，在很多场景下依然被广泛使用，因此，80211ax 标准中选择继续支持 24GHz，目的就是要充分利用这一频段特有的优势。

无线通信系统中，频率较高的信号比频率较低的信号更容易穿透障碍物，而频率越低， 波长越长，绕射能力越强，穿透能力越差，信号损失衰减越小，传输距离越远。虽然 5GHz 频段可带来更高的传播速度，但信号衰减也越大，所以传输距离比 24GHz 要短。因此，我们在部署高密无线网络时，24GHz 频段除了用于兼容老旧设备，还有一个很大的作用就是边缘区域覆盖补盲。

现阶段仍有数以亿计的 24GHz 设备在线使用，就算如今成为潮流的 IoT 网络设备也使用的 24GHz 频段，对有些流量不大的业务场景（如电子围栏、资产管理等），终端设备非常多，使用成本更低的仅支持 24GHz 的终端是一个性价比非常高的选择。

图 2-14 广播目标唤醒时间 *** 作

为什么要 Wi-Fi 6(80211ax)

80211ax 设计之初就是为了适用于高密度无线接入和高容量无线业务，比如室外大型公共场所、高密场馆、室内高密无线办公、电子教室等场景。

图 3-1 高密高带宽应用场景 在这些场景中，接入Wi-Fi 网络的客户端设备将呈现巨大增长，另外，还在不断增加的语音及视频流量也对 Wi-Fi 网络带来调整，根据预测，到 2020 年全球移动视频流量将占移动数据流量的 50%以上，其中有 80%以上的移动流量将会通过 Wi-Fi 承载。我们都知道 4K 视频流（带宽要求 30Mbps/人）、语音流（时延小于 30ms）、VR 流（带宽要求 50Mbps/人，时延 10~20ms）对带宽和时延是十分敏感的，如果网络拥塞或重传导致传输延时，将对用户体验带来较大影响。而现有的Wi-Fi 5（80211ac）网络虽然也能提供大带宽能力，但是随着接入密度的不断上升，吞吐量性能遇到瓶颈。而Wi-Fi 6 （80211ax）网络通过 OFDMA、UL MU-MIMO、1024-QAM 等技术使这些服务比以前更可靠，不但支持接入更多的客户端，同时还能均衡每用户带宽。比如说电子教室，以前如果是 100 多位学生的大课授课形式，传输视频或是上下行的交互挑战都比较大，而80211ax 网络将轻松应对该场景。

5G 与 Wi-Fi 6(80211ax)的共存关系

这不是一个新颖的话题，在 1999 年~2000 年间，就有人提出 2G 将替代 Wi-Fi 的观点;2008 年~2009 年也出现了 4G 将代替 Wi-Fi 的猜测;现在又有人开始讨论 5G 代替 Wi- Fi 的话题了。可是，5G 与 Wi-Fi 的应用场景模式是不相同的。Wi-Fi 主要用于室内环境， 而 5G 则是一种广域网技术，它在室外的应用场景更多。所以我们相信 Wi-Fi 和 5G 将长期共存下去。我们从以下几个角度进一步分析：

假设 5G 技术取代 Wi-Fi，那么就必须推出无限流量的套餐，否则费用会远远大于宽带的使用的费用，更何况目前宽带的价格一年比一年低，谁也不会去选择更贵的 5G。在目前的 4G 时代无限流量的套餐就是个噱头，三大运营商都纷纷推出过无限流量的套餐，当时流量超出套餐的流量之后，网络会自动将为 2G 模式，最高速度只有 128Kbps，这个速度看视频不如看漫画，因此所谓的无限流量只是个无稽之谈。

5G 网络技术采用的是超高频频谱（5G 网络频段: 24GHz~52GHz；4G 网络频段:18GHz~26GHz，不包括 24GHz），前面已经提到，频率越高衍射现象越弱，穿越障碍的 能力也就越弱，所以 5G 信号是很容易衰弱的。如果保持 5G 信号的覆盖需要比 4G 建设更多的基站。而且由于信号的衰减，如果在大楼的内部，隔着几道墙，信号衰减就更加严重了。 再有个极端的例子就是地下室，Wi-Fi 网络可以将路由器通过有线连接放入地下室产生信号， 但是 5G 网络是不可能覆盖到所有大楼的地下室的，单就这一个弊端，5G 也无法取代 Wi- Fi。另外，现在几乎所有智能设备都有 Wi-Fi 模块，大多数物联网设备也配备了 Wi-Fi 模块， 出口只用一个公网 IP 地址，局域网内部占用大量地址也没关系，用户在自己的 Wi-Fi 网络下管理这些设备都很方便，而用 5G 势必会占用更多公网的 IP 地址。

带宽 x 频谱效率 x 终端数量 = 总容量。

5G 的优点在于它的载波聚合技术，提升了频谱利用率，大大提升了网络容量。在 3G/4G 时代，当用户在人群密集的场所如地铁、车站等地方使用手机上网时，可以明显感觉到上网延迟变大，网速变慢。而在 5G 时代，随着网络容量大幅提升上述现象带来的影响明显降低。也正是这样的特性，让人们觉得 5G 网络下可以无限量接入，但很多人忽视了一点，那就是随着物联网时代的到来，入网设备的数量也在大幅提升，如果真的所有的上网设备都直连区域内的基站，这条 5G 高速路再宽也得堵死啊！而要想降低基站塔的负担，就必须依靠Wi-Fi 来做分流。

移动设备厂商宣传的 5G 最重要的 3 个特征是高速度、大容量、低时延，其实最新一代的 Wi-Fi 速率比 5G 还要快，最新的 80211ax（Wi-Fi 6）单流峰值速率 12Gbps（5G 网络峰值速率 1Gbps），平均来看，Wi-Fi 每升级一代所用的时间大约只是移动网络的一半左右，所以从最新的Wi-Fi 6 开始，速率会持续领先于移动网络。

办公、物流、商业、智能家居等各行各业都在走向无线化，首先要做的就是把设备、人员、终端等全部联网使用。假设 5G 替代了 Wi-Fi 的存在，那么未来的所有联网终端都需要配备一张类似手机 SIM 卡的东西才可以上网。这一个理由也注定了目前在室内场景 5G 是不可能取代Wi-Fi 的。类似的设备还有 VR、游戏机、电子阅读器、机顶盒等等……

大家都知道手机、pad 等移动终端都是用的电池，大家通常都认为电池的耐用性与安装的业务，和使用频率有关，但人们往往忽略了一点，终端的各种移动信号接入质量好与差也 与电池耗电量有关。当信号变差时，移动终端为了确保给用户提供一个良好的体验，会自动增加发射功率来提升信号质量，这就导致电池耗电量增加。由于 Wi-Fi 的信号源基本是在室内范围，而 5G 信号在室外几十公里外的基站，这样就导致移动终端上传数据时，Wi-Fi 的传送距离远远小于 5G 信号。通常情况下 5G 的通信距离是 Wi-Fi 的几千倍以上，这样就需要手机的信号发射强度大大增加，这就增加了耗电量。曾经有人做过实验，以 4G 为例，使用网络数据半小时，Wi-Fi 会比移动网络节省 5%的电量。另外，最新一代的 Wi-Fi 6 (80211ax)支持 TWT 功能，可以在业务需要时自动唤醒，在业务不适用时自动休眠，进一步节省了电量。

因此，目前所面临的这些问题使得 5G 还无法彻底取代 Wi-Fi，更多的是与 Wi-Fi 进行深度融合，因此使用 Wi-Fi 的企业和用户并不用过于慌张。今天的 Wi-Fi 已不再是一个提供无线网络的设备，更多的应该被视为企业数字化转型的必备设施或中央枢纽。例如目前绝大部分的智慧零售、智慧物流、智慧办公等解决方案的中央枢纽就是 Wi-Fi 网络。

参考：
关于WiFi 6技术，这篇说得最详细
不同的 Wi-Fi 协议和数据速率
HZ （物理单位

1 物联网的标准体系

2 急需的物联网总体标准
3 传感器标准
4 传感器标准
5 传感器标准进展情况
6 传感器标准体系框架

认知感知层

1．感知层的概念

物联网层次结构分为三层,分别为感知层、网络层、应用层。感知层位于最 底层,它是物联网的核心，其功能为“感知”，即通过传感网络获取环境信息。 感知层是物联网的核心，是信息采集的关键部分。

2．感知层的应用

感知层包括二维码标签及识读器、RFID 标签及读写器、摄像头、GPS 导航、 各种功能传感器、M2M 终端、传感器网关等，主要功能是识别物体、采集信息， 与人体结构中皮肤和五官的作用类似。

3．感知层的关键技术

(1) 传感器：传感器是物联网中获得信息的主要设备，它利用各种机制把被 测量转换为电信号，然后由相应信号处理装置进行处理，并产生响应动作。 (2)RFID：它的全称为 Radio Frequency Identification，即射频识别， 又称为电子标签。RFID 是一种非接触式的自动识别技术，可以通过无线电讯号 识别特定目标并读写相关数据。它主要用来为物联网中的各物品建立唯一的身份 标示。

(3)无线传感网络：它的英文名称为 Wireless Sensor Network，简称 WSN。 传感器网络是一种由传感器节点组成网络，其中每个传感器节点都具有传感器、 微处理器和通信单元。节点间通过通信网络组成传感器网络，共同协作来感知和 采集环境或物体的准确信息。它是目前发展迅速，应用最广的传感器网络。

认知网络层

1 网络层的概念

网络层位于物联网三层结构中的第二层，它功能是通过通信网络进行信息传 输。网络层作为纽带连接着感知层和应用层，它由各种私有网络、互联网、有线 和无线通信网等组成，相当于人的神经中枢系统，负责将感知层获取的信息，安 全可靠地传输到应用层，然后根据不同的应用需求进行信息处理。

2 网络层的组成

物联网网络层包含接入网和传输网，分别实现接入功能和传输功能。传输网 由公网与专网组成，典型传输网络包括电信网、广电网、互联网。接入网包括光 纤接入、无线接入、以太网接入、卫星接入等各类接入方式，实现底层的传感器 网络、RFID 网络最后一公里的接入。

3 网络层的主要技术

物联网用到的通信技术主要包括 3G/4G 通信、IPv6、WI-FI 和 WIMAX、蓝牙、 ZigBee 自组网技术等。正在向更快的传输速率，更宽的传输宽带、更高的频谱 利用率、更智能化的接入和网络管理发展。
认知应用层

1 应用层的概念

应用层位于物联网三层结构中的最顶层，它的功能是通过云计算等计算平台 进行信息处理。应用层与最低端的感知层一起，是物联网的显著特征和核心所在， 应用层可以对感知层采集数据进行计算、处理和知识挖掘，从而实现对物理世界 的实时控制、精确管理和科学决策。

2 应用层的技术

（1）物联网应用：它是用户直接使用的各种应用，通常用应用软件的形式 表现。如智能 *** 控、安防、电力抄表、远程医疗、智能农业等。

（2）物联网中间件：物联网中间件是一种独立的系统软件或服务程序，将 各种可以公用的能力进行统一封装，提供给物联网应用使用。

（3）云计算：它对物联网海量数据的存储和分析。根据服务类型不同将云 计算分为：基础架构即服务(IaaS)、平台即服务（PaaS)、服务和软件即服务（SaaS)。

3 应用层与其他两层的关系 感知层将采集到的数据通过网络层传递给应用层，应用层将接收到的数据进 行分析管理，再将这些数据根据各行各业的应用做出反应处理。例如，在智能电 网中的远程电力抄表应用：安置于用户家中的读表器上显示感知层中的传感器采 集到的数据，通过网络层将数据发送并汇总到发电厂的处理器上，该处理器及其 对应工作就属于应用层，它将完成对用户用电信息的分析，并自动采取相关措施。

摘 要 物联网作为一项新兴的技术, 已经引起国内学术界高度重视。针对物联网的发展趋势，介绍了其基本概念和技术背景，以及对所涉及的利益相关者产生安全和隐私的影响。需要采取措施，确保该架构能抵御攻击，进行数据认证，访问控制，建立客户隐私。
关键词 物联网 隐私
中图分类号：C913 文献标识码：A

Talking about the Problems of Internet Things Privacy
HUANG Ling
(College of Electronics and Information Engineering, Nanjing Institute of
Information Technology, Nanjing, Jiangsu 210046)
Abstract IOT(Internet of Things), as an emerging technology, attracts much attention form domestic academia and industry For its trend, this paper describes the basic concept and technical background Its development has an impact on the security and privacy of the involved stakeholders Measures ensuring the architecture"s resilience to attacks, data authentication, access control and client privacy need to be established
Key words Internet of things; privacy

1 物联网：概念和技术背景
物联网（IOT）是一个新兴的基于互联网的信息体系结构，促进商品和服务在全球供应链网络的交流。例如，某类商品的缺货，会自动报告给供应商，这反过来又立即引起电子或实物交付。从技术角度来看，物联网是基于数据通信的工具，主要是RFID（无线电射频识别）标签的物品，通过提供的IT基础设施，促进一个安全和可靠的 “物”的交流的方式。
基于目前普遍的看法，物联网的新的IT基础设施是由EPCglobal和GS1引入的电子产品代码（EPC）。“物”是携带一个特定EPC 的RFID标签的物理对象;基础设施可以给本地和远程的用户提供和查询EPC信息服务（EPCIS）。信息并不完全保存在RFID标签上，通过对象名称解析服务（ONS）的连接和互联。信息可由互联网上的分布式服务器提供，
ONS是权威的（连接元数据和服务），在这个意义上，实体可以拥有―集中―改变对有关EPC信息的控制。从而，该架构还可以作为无处不在的计算的骨干，使智能环境识别和确定对象，并接收来自互联网的资料，以方便他们的自适应功能。
ONS是基于知名的域名系统（DNS）。从技术上讲，为了使用DNS来找到有关物品的信息，该物品的EPC必须转换成DNS可以理解的格式，这是典型的“点”分隔的，由左往右形式的域名。EPC编码语法上是正确的域名，然后在使用现有的DNS基础设施，ONS可以考虑是DNS子集。然而，由于这个原因，ONS也将继承所有的DNS弱点。
2 安全和隐私需求
21 物联网技术的要求
物联网的技术架构对所涉及的利益相关者产生安全和隐私的影响。隐私权包括个人信息的隐蔽性以及能够控制此类信息的能力。隐私权可以看作一个基本的和不可剥夺的人权，或作为个人的权利。用户可能并不知道物体的标签的归属性，并有可能不是声音或视觉信号来引起使用物体的用户注意。因此不需要知道它们个体也可以被跟踪，留下它们的数据或可在其网络空间被追踪。
既然涉及到商业过程，高度的可靠性是必要的。在本文中，对所要求的安全和隐私进行了说明：（1）抗攻击的恢复能力：该系统应避免单点故障，并应自动调节到节点故障；（2）数据验证：作为一项原则，检索到的地址和对象的信息必须经过验证；（3）访问控制：信息供应商必须能够实现对所提供的数据访问控制；（4）客户隐私：只有信息供应商从观察一个特定的客户查询系统的使用可以进行推断，至少，对产品的推断应该是很难进行。
使用物联网技术的民营企业在一般的经营活动将这些要求纳入其风险管理意识中。
22 隐私增强技术（PET）
履行对客户隐私的要求是相当困难的。多项技术已经开发，以实现信息的隐私目标。这些隐私增强技术（PET）的可描述如下。（1）虚拟专用网络（）是由商业伙伴的紧密团体建立的外联网。作为唯一的合作伙伴，他们承诺要保密。但是，这个方案不会允许一个动态的全球信息交换，考虑到外联网以外的第三方是不切实际的。（2）传输层安全（TLS），基于一个全球信托机构，还可以提高物联网的保密性和完整性。然而，每个ONS委派都需要一个新的TLS连接，信息搜索由于许多额外的层将产生负面影响。（3）DNS安全扩展（DNSSEC）的公共密钥加密技术记录资源记录，以保证提供的信息来源的真实性和完整性。然而，如果整个互联网界采用它。DNSSEC只能保证全球ONS信息的真实性。（4）洋葱路由对许多不同来源来编码和混合互联网上的数据，即数据可以打包到多个加密层，使用传输路径上的洋葱路由器的公共密钥加密。这个过程会妨碍一个特定的源与特定的互联网协议包匹配。然而，洋葱路由增加了等待时间，从而导致性能问题。（5）一旦提供了EPCIS私人信息检索系统（PIR）将隐瞒客户感兴趣的信息，然而，可扩展性和密钥管理，以及性能问题，会出现在诸如ONS的一个全球性的接入系统中，这使得这种方法变得不切实际的。（6）另一种方法来增加安全性和保密性是同行对等（P2P）系统，它表现出良好的的可扩展性和应用程序的性能。这些P2P系统是基于分布式哈希表（DHT）的。然而，访问控制，必须落实在实际的EPCIS本身，而不是在DHT中存储的数据，因为这两项设计没有提供加密。在这种情况下，使用普通的互联网和Web服务安全框架，EPCIS连接和客户身份验证的加密可以容易地实现，特别是，客户身份验证可以通过发布共享机密或使用公共密钥来实现。
重要的是，附加到一个对象RFID标签可以在稍后阶段被禁用，以便为客户来决定他们是否要使用标签。 RFID标签可及将其放入保护箔网格而禁用，网格称为“法拉第笼”，由于某些频率的无线电信号不能穿过，或将其“杀”死，如移除和销毁。然而，这两个选择有一定的缺点。虽然将标签放在笼子，相对比较安全的，如果客户需要，它需要每一个产品的每个标签都在笼中。某些标签将被忽略并留在客户那里，她/他仍然可以追溯到。发送一个“杀”命令给标签，留下重新激活的可能性或一些识别的信息在标签上。此外，企业可能倾向于为客户提供奖励机制不破坏标签或暗中给他们标签，不用杀死标签，解散标签和可识别对象之间的连接可以实现。ONS上面的信息可被删除，以保护对象的所有者的隐私。虽然标签仍然可以被读取，但是，关于各人的进一步信息，是不可检索。
此外，由RFID撷取的非个人可识别信息需要透明化。有源RFID可以实时跟踪游客的运动，不用识别哪个游客是匿名的 ；然而，在没有任何限制的情况下收集这些资料是否被传统隐私权的法律涵盖，这一问题仍然存在。
人们对隐私的关心的确是合理的，事实上，在物联网中数据的采集、处理和提取的实现方式与人们现在所熟知的方式是完全不同的， 在物联网中收集个人数据的场合相当多，因此，人类无法亲自掌控私人信息的公开。此外，信息存储的成本在不断降低，因此信息一旦产生， 将很有可能被永久保存，这使得数据遗忘的现象不复存在。实际上物联网严重威胁了个人隐私，而且在传统的互联网中多数是使用互联网的用户会出现隐私问题， 但是在物联网中，即使没有使用任何物联网服务的人也会出现隐私问题。确保信息数据的安全和隐私是物联网必须解决的问题，如果信息的安全性和隐私得不到保证，人们将不会将这项新技术融入他们的环境和生活中。
物联网的兴起既给人们的生活带来了诸多便利， 也使得人们对它的依赖性越来越大。如果物联网被恶意地入侵和破坏，那么个人隐私和信息就会被窃取，更不必说国家的军事和财产安全。国家层面从一开始就要注意物联网的安全、可信、隐私等重大问题，如此才能保障物联网的可持续健康发展。安全问题需要从技术和法律上得到解决。

参考文献
[1] 吴功宜智慧的物联网[M]北京:机械工业出版社,2010．
[2] 宋文无线传感器网络技术与应用[M]北京:电子工业出版社,2007．
[3] ITU ITU In ternet Reports 2005: The Intern et of Th ings [R] Tun is, 2005
[4] In tern at ion alTelecomm unicat ion Un ion U IT ITU In ternetR eports 2005: The Internet of Th ings[R]2005

物联网面临的四大现代挑战

1 物联网的硬件设计

人们首先要从 社会 发展的角度来考虑物联网的发展。在以往，与互联网连接的设备的问题是硬件设计。

起初，笔记本电脑通过Wi-Fi连接到互联网，但由于缺乏相应的通信基础设施，人们无法在任何地方使用Wi-Fi，所以笔记本电脑也并不方便携带和使用。

在2007年苹果发布iPhone之前，连接到互联网的手机的用户体验通常非常糟糕。而目前iPhone和Android手机应用非常普遍，人们通常使用手机访问互联网。

与此同时，还推出了一些连接互联网的可穿戴设备，如智能手表和腕带，其功能包括帮助监测人们的 健康 状况。

最近，智能家电已经成为智能家居的重要组成部分。例如，智能电视成为最常见的设备。人们可以直接观看在线视频并上网冲浪。此外，更多智能家电将以智能冰箱、智能烤箱、智能洗衣机、智能加热器的形式进入人们的家中。

一开始，笔记本电脑和手机使用2G/ 3G网络。如今，Wi-Fi和4G是最常用的通信技术。当可穿戴设备连接手机时，由于其能源效率的原因，蓝牙技术是最佳选择。但是由于某些应用场景的限制，这些技术无法扩展。例如，智慧城市使用传感器的特性来收集数据并将其发送回服务器。这些传感器通常无法使用Wi-Fi。通常，传感器与服务器之间的距离很长，因此蓝牙技术无法在这样的应用中使用。

2低功耗远程通信

为此，行业厂商开发了一些低功耗和长距离通信技术，称为低功耗广域网。 LoRa是一种流行的无线电调制技术，它促进了许多应用，例如智能远程测量仪，但仍有很多工作要做。

物联网设备传统上是采用传感器来收集数据或控制器。当人工智能应用于这些设备时，这些设备将变得越来越智能。由于物联网设备没有足够的计算能力来处理收集到的数据，因此将它们发送回服务器。然而，目前它耗费了太多的通信能量，而物联网设备并不总是能够上网。

3 人工智能集成物联网

最近，学术界和工业界开始应用机器算法，而不是“云计算”。iPhone X中的Face ID就是一个很好的例子。实际上，直接在手机上运行这些人工智能算法并不容易，因为这些算法是为服务器或计算机设计的，而不是针对物联网设备的。因此，需要考虑资源受限的物联网设备的优化。因此，更智能的物联网应用将变得更加可用。

4物联网设备的安全

工程师的另一个任务是确保物联网设备的安全。由于计算资源受限，物联网设备容易受到网络攻击。与个人电脑不同，人们无法在其上安装任何防病毒软件，其方法也不高效。为了保护物联网设备，需要仔细设计替代的安全方法。而且，物联网设备也能收集敏感数据。

在未来一年中，与物联网相关的更多技术将会逐渐成熟并应用于人们的日常生活中，以提高生活质量，但这四个技术领域需要取得更多的进展。

---