小米科技辛显龙：小米IOT赋能行业生态

8月9日，由中国通讯企业协会虚拟运营分会增值服务专业委员会与AsiaOTT众视网联合主办的“2018MVNO国际虚拟运营大会暨VAS中国增值电信业务高峰论坛”在北京海航大厦万豪酒店隆重召开。参加本次会议的有42家虚拟运营企业、增值电信企业、国际知名MNO企业、国际漫游服务解决方案提供商、物联网行业合作伙伴、媒体合作伙伴等信息通信行业的嘉宾莅临。小米移动物联网总架构师辛显龙为我们带来了关于小米IOT赋能行业生态的精彩演讲。

演讲的开头辛显龙先生发表了其对小米移动在物联网行业中的探索和思考，他认为在2017年开始随着智能家居、共享充电、蓝牙、IOT相关技术的火爆，物联网连接形成了大规模爆发。预计到2020年全国物联网连接数要达到210亿，蜂窝网连接要到50亿，国内蜂窝连接数达到17亿，而物联网市场其实是万级规模的市场。

会上，辛显龙先生还为我们介绍了小米的整个生态链方式，小米是2014年开始以生态链方式，投资了200多家生态链公司，其中已经发布了上百款智能硬件设备，主要是面向智能家居、智能出行的设备。小米的这些设备是具有极高的设计感的，也借助小米粉丝群文化来做线上线下销售，小米之家的销售，所有设备都是联网智能化方式来做的。截止到现在，小米IOT平台上除了手机之外，现在有1亿连接数量。在蜂窝网管理平台上管理着1千万张物联网卡。基于这么多连接，每天产生了大量数据和数据项，小米手机拍照次数一天2亿次，手环记步数170亿/天，小米扫地机器人扫的平方米是790万。基于这样的大数据，辛显龙先生认为从物联和数据，下一步可能会到智能。

从连接的产品形态和产品方案来讲，从接入方式来讲，大部分还是以WiFi为主，蜂窝网只占到了6%。有两方面的因素，小米以智能家居为主，大部分是在家里面，可移动性需求没那么强。第二就是蜂窝网连接芯片和模组成本比WiFi高，2G20块钱，3G、4G成本更高。第二个就是流量的成本，用户买智能产品如果每年有很高的流量资费的话，也是很高的门槛。

产品形态上讲，最主要的还是以家居类为主，第二类就是环境监控，后面还有可穿戴的。小米整个IOT平台是以开放方式接入的，最主要的是两种方式。第一种是端上的介入，辛显龙先生介绍道一些公司没有自己云，可以直接接入小米智能模组，或者以SDK方式接入。对于已经成规模的公司，有自己的云和合作伙伴，可以以云对云的方式接入。

辛显龙先生除了为我们介绍小米生态链外，还为我们带来了Ai“小爱同学”，他介绍道小米从2017年下半年开始做“小爱同学”，不仅解决了物与物的连接，更重要的是解决了人与物，人与环境更加智能的交互。“小爱同学”是基于小米AI能力，最底层提供了大数据、云计算、深度学习的基础能力，再往上做了认知语音、自然语言认知层的功能。应用层做了“小爱同学”推荐搜索、翻译、识别食物，平台层以水滴平台的方式进行开放，快放到了小米手机上，音箱、电视、智能家居各种设备上。在线音乐、电台、新闻资讯、可以讲笑话、闲聊、设定闹钟，除了在线内容之外，可以很容易控制家里的设备。基于水滴开放平台，每天，每时每刻都有大量新的内容，新的服务接入进来。

除了基于WiFi的短连接，辛显龙先生为我们介绍了小米在蜂窝网的连接上的问题，首先是虚拟运营商，2015年小米做虚拟运营商之后，小米生态链合作伙伴对此有需求，2016年下半年开始做物联网的业务。积累到现在，小米IOT蜂窝能力，包括安全的SIM卡，帮助生态链客户进行模组和网络选型，帮助他们测试国内和海外网络覆盖情况，同时也提供eSIM的能力。

小米手机有全球上网，小米用户出国不需要借助任何外部设备，直接可以购买当地的流量资费，以最低成本享受到当地的上网服务。同时我们还提供了面向物联网很多行业的相关平台，比如说连接管理平台、大数据分析和设备的管理。这就是现在小米移动提供的针对蜂窝网连接的平台能力。
经过这么多积累和实践，小米虚商是自研的BOSS系统，可以灵活到应用到物联网行业中。物联网行业是极度碎片化行业，既要考虑2B场景也要考虑2C场景。这里提供了2B的方案，包含各种API、相应的SDK，独立H5页面，相应的管理工具和APP，可以嵌入到每个行业的平台上，对于物联网蜂窝连接可以很容易集成到各个行业中，这也是我们觉得在物联网领域对连接管理上相对必须要做的工作。

而在2C端，辛显龙先生表示小米为此提供了米连卡，就是智能设备专属卡。现在的儿童手表、智能护视镜等等是面向2C的，用户买到智能设备之后，体验上直接是搭载一个能联网的SIM卡，是最好的体验。所以在智能设备的配套上，我们提供了米连卡。以前是基于基础运营商物联网业务做的，虚商在这方面如果有更多的政策和资费的话，可以很容易的集成。

除了提供2B、2C产品，我们一直关注物联网的安全，辛显龙先生认为有以下几块挑战。
1.更容易的获取和破解物联网设备，如果被破解之后，造成的损失很大。
2.物联网OS非常多，安全能力参差不齐。
3.应用非常分散，业务场景需求很多，所以通信协议用的也不一样，有些通信协议是有安全漏洞的。
4.蜂窝网本身的安全问题，比如说伪基站。
5.云端容易清新设备上报数据，可能是虚假数据。云端下发指令如果是假的，也会造成很大的风险，所以要解决两端的身份认证。

在安全SIM卡上辛显龙先生表示小米在SIM卡里开辟了一块独立安全区域，设备制造的过程中物理层面我们放了一个根密钥，服务端的服务器上也会放相应的根密钥，设备真正使用阶段就可以生成一个业务密钥，建立一个安全通道。基于这个通道，设备和服务端，就可以做一个双向认证，把传输数据也可以进行加密。

小米安全SIM卡特性有几类：

1.它是物理存储，安全级别比较高，可以做到CC EAL4+级。

2.双硬件加密，在设备端我们依靠SIM卡物理特性，服务端有加密机，设备和云端是双硬件加密。

3.一卡一密，一个设备被破解了，也不会不影响其他设备。

4.相对于其他独立安全芯片的特性，不需要改物理硬件，使用这张SIM卡可以集成到现有设备上，对于硬件改造、开发可以降低很大的成本。