我们能在启用数据市场的同时确保消费者物联网隐私吗?

共享不敏感的数据是不需要动脑筋的

为了说明支持物联网的数据市场的潜在优势，考虑真实界限是有助于的。让我们来看看这可能是如何为最高调的物联网使用情况之一：连接的车辆。

在今年的CES，经常性主题是汽车行业数据市场的潜力 - 即通过连接的车辆。有一件事很清楚：虽然用户数据为在汽车内提供智能和个性化数字服务提供了巨大的机会，但潜在的好处远远超出了个人消费者的经验。制造商还将在车辆上具有传感器，即它想要分享 - 并销售 - 不敏感数据，从用户的身份分离。

这些数据可能包括发动机性能的实时诊断;轮胎磨损;各种天气条件下的气动诊断;车辆高度相对于不同载荷;以及道路本身的质量和安全。一个完美的例子就是智能市政巴士，它可以传输诸如车辆诊断、车上人数、道路拥堵情况等信息，从而更新服务并帮助确保机械可靠性。

这些数据不仅对制造商和设计师有价值，还可以与第三方进行交易，比如研究公司、其他制造商，甚至地方政府，就像上面的巴士例子一样。它最终归结为知识的共享，为制造商和服务提供商提供额外的收入来源，并最终使最终用户受益，因为它被用于优化产品、服务和基础设施。

路上的颠簸……

为了使这类数据市场成为现实，制造商需要确保他们在保护数据安全和隐私方面值得信任。

对安全的需求是显而易见的:物联网数据流将来自各种控制关键流程、基础设施和敏感信息的设备和传感器，使它们成为黑客极具吸引力的目标。

隐私问题同样重要，要正确处理这一问题，就需要一种处理个人和非个人数据的高度复杂和细粒度的方式。把场景:交易市场的数据,设备制造商将需要能够授权访问特定的数据流到特定的人或组织,在某些情况下,没有暴露敏感的个人数据,也可能被相关的设备或同一组内数据流。他们需要能够验证来自付费客户的访问数据请求，并拒绝来自未授权或恶意方的访问，他们需要能够无缝地对设备、数据集和身份进行分组(和取消分组)。他们需要以一种建立并维护终端用户信任的方式来完成所有这些工作。透明度将是关键——公司需要清楚地解释他们如何使用他们收集的数据，以及他们采取哪些步骤来确保隐私和遵守所有相关的规定，如GDPR。

一个复杂的关系网

要实现以上所有功能，每个连接的设备都需要一个稳定的数字身份这有助于定义谁和什么东西可以在什么情况下访问它的数据。

这远非简单，因为关系和基于上下文的决策的纯粹复杂性将支撑真实世界的用例。以联网汽车或公共汽车为例，汽车必须连接到它所运行的外部基础设施——包括许多不同的云服务、软件供应商和硬件——创建一系列关系，每种关系都需要不同程度的信任和安全。然而，这并没有结束，因为这种复杂性也存在于汽车内部，网络中的每个传感器都需要一种方法来适应更广泛的设备层次。

什么建立了稳定的物联网中的数字身份吗?首先，人和事物都需要数字身份。除了身份本身(区分设备或个人与其他设备的独特信息)之外，还需要可靠的凭据来提供一种可信的方式来确认身份的真实性，以及定义访问设备数据的强认证和授权协议。

只有有一个正式的系统来定义每个设备如何适合这个难题，制造商才能给用户透明的控制，从更高的层次授予或限制访问这些设备上的信息。这对于确保设备上的数据共享是可信和兼容的至关重要。

访问控制应该委托给数据所有者，并设计成可以从一个单一的仪表板进行管理，从而简化流程，并给出关于哪些信息可以共享、哪些信息不可以共享的最清晰的视图。的用户管理访问协议是支持该系统的理想候选对象，因为它提供了这样一个透明和安全的仪表板。

数字身份是数据市场的关键

因此，我们回到我们最初的问题:是否有可能创建一个值得信赖的物联网，既能保护个人数据隐私权，又能提供数据市场可能提供的潜在商机?

如果您能够为数字身份建立智能和细致细微差异的方法，那么符合人员和事物的智能和细致细注的方法，并且允许制造商和服务提供商在信任基础上建立其IoT战略。

只有当用户能够完全、透明地控制自己设备上的数据时，他们才会相信公司会安全、负责地分享数据市场上的非敏感信息。对于那些需要安全地验证来自付费客户的访问不敏感数据的请求，同时拒绝未经授权或恶意方的访问的公司来说，健壮的数字身份协议也是关键的支持因素。简单地说，如果没有数字身份，数据市场就不会离开车库!

所有IoT Agenda网络贡献者都对其帖子的内容和准确性负责。意见是作者的，不一定传达物联网议程的想法。