2015年年底，中国自主研发的一项物联网安全关键技术TRAIS（Tag and Reader Air Interface Security，标签与读写器空中接口安全）被纳入国际标准，成为中国在物联网核心技术RFID领域的国际标准。这条新闻在第二届世界互联网大会召开期间，经新华社记者挖掘并报道，被各大媒体广泛转载，如何将一项技术提交到国际标准化组织？国际标准化组织如何评判一门技术？记者就此详细采访了这项技术的研发者西电捷通公司RFID安全技术项目组。

西电捷通副总经理黄振海告诉记者，TRAIS技术被纳入国际标准后，很多人都夸西电捷通抓住了物联网这个“大热门”，这个说法其实不准确。黄振海表示，科研的基础是“发现问题”，追踪热门固然能降低研发无果的风险，但“热”了，“问题”也就随之爆发出来了，社会损失已经造成。

事实上，西电捷通公司2005年就针对RFID的安全性建立了课题，2010年就完成了TRAIS的技术方案。从2010年起，西电捷通通过三次国际会议和十余次国际电话会议，与国际标准化组织ISO/IECJTC1/SC31（国际标准化组织和国际电工委员会的第一联合技术委员会下第三十一分技术委员会，即自动识别与数据采集分技术委员会）进行沟通，对中国在RFID安全领域的研究进展和标准化情况，以及公司已取得的研究成果和高可用性的安全方案进行汇报，并在相关会议上做了详细的TRAIS技术报告，获得了积极的反馈。2011年11月1日，中国以国家成员体名义提交TRAIS提案至ISO/IEC JTC1/SC31，申请成为国际标准。终于于2015年底，TRAIS技术被正式颁布为国际标准，实现了中国科技企业参与RFID国际标准制定的一次突破。

没有理想，难成国际标准

西电捷通公司专门负责标准化流程的郑骊女士告诉记者，国际标准化组织（ISO）标准的制订过程，要先后要经过六个阶段：提案阶段（New work itemproposal,NP），准备阶段（Working Draft,WD）、委员会阶段（Committee Draft,CD）、询问阶段（Draft InternationalStandard,DIS）、批准草案（Final Draft InternationalStandard,FDIS）、发布阶段（International Standard,IS）。通常来说，每个阶段都会召开多次会议，文本经过投票通过后才可进入下一阶段，整个标准制定过程大概需要36个月。西电捷通有专门的标准化团队协助公司处理国际标准申请事务，并积累了十多年的经验。但因为一些特殊原因，TRAIS提案最终获得通过花了48个月时间。

作为一家以网络安全协议技术为主攻方向的公司，西电捷通从诞生起就注定是国际标准化组织的“常客”。在TRAIS技术之前，西电捷通已经有6项技术被ISO/IEC采纳为国际标准，并且填补了我国在网络通信、信息安全、自动识别与数据采集等三个信息技术领域的国际提案空白。

黄振海告诉记者，网络安全协议技术属于网络基础设施的一部分，只有成为标准，在运营中实现互联互通，从而更好地发挥安全保障作用。公司从成立起，就立志不做大时代的旁观者。目前，西电捷通研发的TePA（三元对等架构）技术能有效解决有线、无线、近场通信的网络安全问题，RFID属于近场通信的一种，公司一直有所关注，所以，西电捷通很有信心冲击RFID国际标准。

没有实力，难成国际标准

记者在西电捷通公司采访时发现，西电捷通公司门口有几块铜牌，除了国家级实验室、标准工作组外，还有一块是“ISO/IEC JTC1/SC6中国对口委员会秘书处”。TRAIS提案的项目编辑、西电捷通公司杜志强博士解释说，中国是ISO/IEC的成员国，SC6的工作重点是网络通信和数据交换，因为西电捷通在网络通信方面跟SC6打了很多年交道，所以国内技术对口单位的秘书处就设在了这里，公司可以利用自己的经验协助国内企业敲开国际标准化组织的大门。但是，一项技术能否被采纳为国际标准，还是要靠技术本身的说服力。

目前，在RFID安全国际标准领域，针对不同应用场景，全球共提出10项空中接口安全提案，其中西电捷通占两项，均来自TRAIS技术体系，分别针对性解决有源和无源RFID安全，其中一项已获国际标准组织颁布，标准号为ISO/IEC 29167-16:2015，另一项正在国际标准推进流程中。

ISO官网文件显示，在最终IS阶段的投票中，TRAIS提案获得了15票赞同，2票反对，16票弃权。

为什么赞同票没有过半数也能通过？杜志强解释说，按照ISO/IEC导则，弃权票是不计入总票数的。如果一个国家成员体对该项技术没有进行深入的研究，或者在确认该技术方案与己方无利害关系时，往往会选择弃权，这基本上属于国际标准领域的惯例。总体来说，TRAIS提案能够比较顺利地投票通过，还是因为方案设计有竞争力。

西电捷通在立项之初，首先研究了RFID空中接口方面的重要国际标准——ISO/IEC 18000系列标准，有针对性地就其密码安全机制强度不足设计方案。其次，国际标准要求相关提案具有体系性和兼容性，TRAIS提案包含不同安全强度的鉴别协议，能满足不同等级的安全需求，亦能够兼容国际和国内的各类密码算法，协议面向国际化。这都是TRAIS提案的技术优势。另外，RFID技术对交互和运算的承载能力有限，协议必须轻量化，否则会导致系统开销过大，TRAIS方案也很好地解决了这一问题，最终在讨论时胜出，为相关国家所接受。

物联网的英文是internet of things，thing（物品）多种多样，它们之间如何实现互联互通？自从2008年全球金融危机后，靠印刷货币续命的世界经济无比渴望有决定意义的新技术席卷全球，中国经济结构调整也正缺乏这样一个机遇，物联网技术正是在这样的背景下被寄予厚望。爱立信公司预测，到2020年，全世界将有500亿个物品实现互联互通，华为公司更预测，到2025年，全世界将有1000亿个物品实现互联互通。无论是百亿还是千亿，这都是令产业兴奋的数字。西电捷通负责TRAIS技术工程化的工程师张国强强调，要达到百亿千亿的互联规模，标准化是其关键因素。如果企业铺设网络时草率采用了不符合国家标准的技术，即使能满足一时之需，也会在日后与符合国家标准的物品网络通联失败，成为“物联孤岛”。目前，美国和日本都有自己牵头的物联网全球标准化组织，希望在物联网的竞赛中领跑全球或拥地自重，中国企业还应重视产品的标准化，如果有技术研发的能力，更应投身到国际竞争中。