45、物联网安全：从 IoT 到 WoT 的挑战与应对

物联网安全：从 IoT 到 WoT 的挑战与应对

1. 从 IoT 到 WoT 的演进

嵌入式设备的发展引入了智能对象的概念。智能对象一方面具备有趣的通信能力和自主性，另一方面功耗和计算能力较低。无线传感器和执行器可通过低功耗网络协议（如蓝牙、ZigBee、Z - Wave 等）与人类及其他智能对象交互。

物联网（IoT）被定义为智能对象的网络，每个智能对象在基础设施中具有唯一标识。其理念是通过互联网连接全球无数的嵌入式设备。越来越多的对象能够支持 IP 协议，实现与互联网的直接连接，这些智能对象可被发现、监控、控制，并能与人类和其他对象在互联网上交互。

然而，构建一个能让不同 IoT 平台无缝通信的全球生态系统是一项艰巨的任务。每个 IoT 平台使用自己的通信协议栈，难以跨多个网络接口工作，导致用户和对象形成孤立的“孤岛”。复杂性和专有工具也阻碍了全球互操作环境的创建。

为实现这一愿景，需要一个通用的应用层协议，让各种对象能够无缝通信。这就是物联网（Web of Things，WoT）的核心思想，即把现有的和新兴的 Web 工具与技术应用于不同的创新 IoT 场景。使用这种方法的优势在于可以重用广泛流行的 Web 协议，无需重新发明复杂协议，且可能无法为 IoT 带来完全的互操作性。

在 WoT 中，连接对象变得更简单。采用 Web 技术可以抽象底层协议的复杂性，例如 HTTP 和 WebSocket 可被智能对象重用。开发者可以编写与智能对象交互的应用程序，就像与其他 Web 服务交互一样，特别是使用 RESTful 架构。具体来说，对象可以有一个通过 Web 访问的公共 URL，但这需要在智能对象的受限环境中运行嵌入式 Web 服务器