安全是根本，中移物联OneOS五大优势打造端云融合新生态

随着5G和云计算等新型基础设施的不断完善，物联网产业在未来5年内将继续保持高速增长，预计在2025年，国内物联网的连接规模将会突破80亿，市场的规模会增加到5.5万亿。上百亿的连接，势必会产生海量的数据，这百亿连接和海量数据如何带来新的价值？如何给用户带来新服务和体验？这需要整个产业链持续发展和创新。

7月27日，在由全球领先的专业电子机构媒体Aspencore与深圳市新一代信息通信产业集群联合主办的2021国际AIOT生态发展大会上，中移物联网信息技术中心总监孙靖介绍了中国移动在物联网上的一些能力和布局。

运营商背景，布局“云-管-边-端”

经过最近几年的积累，中国移动已经形成了以物联网中台为核心的“云-管-边-端”的布局。在端侧能提供芯片、通讯模组、行业终端以及实时操作系统；网络侧不仅支持4G、5G等蜂窝接入能力，也有蓝牙、WiFi等专项能力；在云侧则具备打造三大云平台的能力。

孙靖首先介绍了物联网开放平台OneNet，它具备定位能力、AI识别能力，向下支持设备和数据的接入管理，向上提供标准API支持各种垂直行业应用，“截止2020年底，OneNet是国内连接规模最大的物联网开放平台，平台接入量超过1.8亿,衍生出多个行业子产品。”

在边缘侧，中国移动OneEdge是面向5G专网场景打造的边缘计算产品，通过提供“连接+计算+应用”一体化边缘计算服务，为客户带来低时延、高安全、高可靠的5G专网行业解决方案，主要包括边缘计算业务运营平台ECM、计算平台MEP和边缘智能终端Box。配套5G的边缘计算有5G专网平台，主要配套业务定购等。

OneOS五大特点

而孙靖重点介绍的OneOS系统，是一款遵循MISRAC设计的实时操作系统。据悉，该系统具有分层架构，由内核、驱动和组件形成的，具备极高的安全性和伸缩性，用户能够根据行业特点、应用需求，来裁减和灵活的配置。OneOS系统支持跨芯片平台、互联互通、端云融合，能很好的满足万物互联时代应用的需求。

目前OneOS正式商用1.0版本，已经在能源表计、智能穿戴、安防监控、家具家电、工业控制等领域进行了批量应用。同时OneOS持续演进，孙靖透露，今年8月份将会发布OneOS2.0版本，会包含更多新功能和新特性。

OneOS具有以下主要特点：

1、高度的可裁剪性，适用于RAM空间4KB~1GB场景；

2、广泛的硬件支持，Arm、RISC-V、MIPS、龙芯LoongArch等主流芯片架构，20+芯片厂家（ST、恩智浦、华大、展锐、海思等），500+芯片型号。

3、能够与运营商网络密切协同的网端协同能力，包括不限于5G切片、5GRCS等。

4、可提供高级语言组件、GUI、高精度定位、音视频组件、无感配网等业务组件；

5、全面的安全设计，丰富的安全能力，完善的安全认证。

支持500余款主流芯片，还有模组和开发板

此外在应用能力上，OneOS能够针对不同行业的场景，打造出不同行业的业务属性来赋能相关的客户，以此快速开发物联网应用。从功能上来说，支持SMP、VFS、日志，同时兼容POSIX和CMSIS两大标准接口，同时满足Linux和RTOS两类开发者需求；安全性方面，应用态支持动态装载，支持MPU、掉电安全文件系统；可靠性方面，符合MISRAC编程规范、单元测试覆盖率100%，正在进行IEC61508SIL3、EAL4+认证。

在硬件支持的广泛度上，中移物联已与国内主流的芯片厂家达成深度合作。除了完成500余款主流芯片的适配之外，还支持中移OneMo等主流通讯模组，通过MoLink框架，屏蔽不同模组差异，帮助行业用户更简单的开发物联网应用；支持43款开发板，包含阿波罗、潘多拉等常用型号，用户可以快速验证demo和原型。

“在应用层实现无缝的迁移是我们打造的特色。”孙靖说到。

各种边缘场景需要的能力

联网能力是设备智能化的第一步。针对蜂窝通信、现场总线通信、局域通信，中移物联OneOS提供通用的连接组件，支持NB-IoT、4G、5G、CANopen、ModBus、以太网、Wi-Fi、蓝牙等通信模式。OneOS可以屏蔽复杂的网络协议，简化联网操作，为业务应用提供标准的BSD网络编程接口；同时端云融合设计理念，内置OneNET、阿里云、AWS等主流物联网平台接入协议，帮助开发者快速打通云平台，提升应用开发效率。

设备连网之后离不开升级，所以升级固件是设备智能化基础。在组建基础能力方面，中移物联OneOS提供的OTA组件除了整包升级，还支持差分升级、安全升级，同时能也支持资源受限设备的实时在线升级。针对智慧家居设备激活联网率低的场景，OneOS提供无感配网组件，“未配网设备可以主动向用户发起入网认证，从设备上链到配网成功是在5秒之内，用户在这个过程是无感知的，极大地提高了用户配网的便捷性和设备联网率。”孙靖以家电领域为例说到。

很多物联网设备是带屏的，有GUI需求。OneOSGUI支持littleVGL开源框架，客户也可以选择QTforMCU的闭源框架；音视频方面，支持离/在线AI语音能力，提供云视频同化服务，主要应用在智能手表上；在室内外定位能力上，OneOS支持UWB、5G基站融合定位等多种定位能力，具备较强的抗干扰能力，最优定位精度可达到厘米级；在高级语言方面，目前支持MicroPython、JS、Lua。

OneOS的边云融合能力可以帮助客户快速完成设备边云接入，全面推进边缘场景智能。另外，OneOS提供高级语言、标准开发组件，帮助设备快速集成；通过边缘网关协同实现低时延处理；通过对接入设备的信息进行统一采集和管理，帮助开发者和管理者精准定位设备状态和故障，提升北向设备智能化管理水平；支持一机一密、一型一密、证书验证等多种安全接入方式。

安全，是一款物联网OS的立命之本

物联网不管在工业还是在其他的应用场景，大家都在提安全，这是一个普世性的需求，尤其在智慧化场景，需要端到云整体安全设计。

孙靖表示，OneOS支持多种安全硬件载体，可以实现安全启动、安全升级、安全通信功能；同时云端提供密钥管理，设备认证等服务，帮助开发者快速获得从设备到数据的安全能力；提供富载体，支持国际/国密加密算法的设备认证、通信链路加密服务，提供轻量级CA认证服务，利用硬件安全提供的密钥运算及密钥管理能力，为TLS，SSL,DTLS传输协议提供硬件级安全保护。

同时，底层设计符合功能安全IEC61508SIL3标准的操作系统，能为系统整体可靠性保驾护航：

OneOS在功能安全方面按照IEC61508SIL3标准进行设计，使用软件安全生命周期模型进行开发，可满足工业级可靠性要求；安全传输方面，轻量级安全传输协议TLS/DTLS1.3，针对IoT环境进行了优化，带来更少的交互次数和更高的安全性；设备身份认证方面，通过全球唯一设备身份标识（OID），兼容国家工业物联网标识体系，针对IoT场景设计的快速双向认证机制，保障设备合法可信；信任根方面，支持多种安全载体作为系统信任根，包括SE、TEE、SIM等；安全启动方面，基于硬件安全的唯一启动入口，保障安全启动代码不可修改、绕过，基于系统内建信任根，可验证后续执行代码的完整性与合法性；在安全升级方面，支持映像签名、加密传输，确保每次升级的新版本固件程序的可信性；数据加密方面，支持国密SM2/3/4算法，同时支持主流国际算法，满足多样应用需求；隐私保护方面，支持个人化数据安全存储，支持完整擦除和销毁，防止隐私泄露；安全存储方面，支持基于SE、TEE等多种安全载体的硬件级安全存储，保障核心数据安全；同时，OneOS支持掉电安全文件系统，支持掉电保护，防止数据意外损坏。

用户赋能

最后，孙靖介绍了中移物联在用户赋能上的优势：“技术上，OneOS是完全国产自主可控的系统，同时遵循阿帕奇2.0协议，全面开源；网络上，原生支持5G切片、5GRCS，同时支持大量模组和独有的物联网卡管理能力，可以帮助客户简单快捷享受新型网络新的创新能力；服务上：OneOS区别于其它的社区开源系统，支持定制化开发，为客户提供高质量交付和技术支持。渠道上，中国移动物联网联盟、中移政企产品库、中移国际公司为合作伙伴产品提供助力。”