物联网资产管理系统的核心功能在于实时确定资产的位置与身份，并在此基础上实现资源的有效调度与安全管控。射频识别技术作为较早应用于资产管理的自动识别手段，通过无源标签与读写器之间的电磁耦合完成身份信息的读取，其定位能力依赖于多个读写器接收信号强度或多普勒频率的联合解算，能够给出资产所处的大致区域范围。超宽带技术则凭借其高时间分辨率特性，通过测量信号在标签与锚点之间的飞行时间实现厘米级的距离估计，进而通过三边测量或多边测量算法确定资产的精确空间坐标。从射频识别无源定位到超宽带厘米级追踪的演进，反映了物联网资产管理在身份感知精度上的持续提升，但精度提升的同时也放大了位置信息暴露带来的安全风险。身份感知与安全边界的协同设计，成为构建可靠资产管理系统的必要前提。
射频识别无源定位技术的基本原理决定了其定位精度与应用场景的匹配关系。无源标签从读写器发射的载波中获取工作能量，通过调制反射信号的强度或相位回传标签的标识码。定位实现方式包括基于信号强度的方法、基于相位差的方法以及基于到达时间差的方法。基于信号强度的方法利用标签到多个读写器的信号衰减程度估算距离，精度受环境反射与多径效应影响较大，一般可达到数米至十米级的区域定位。基于相位差的方法利用读写器接收到的标签反射信号与发射载波之间的相位偏移来推算距离，精度有所提升但仍受限于信号带宽。射频识别定位的优势在于标签无需电池、成本极低且可大批量部署，适合对定位精度要求不高但对标签经济性要求严格的资产盘点与出入库管理场景。其身份感知能力仅限于读取标签存储的电子产品码，不具备对资产状态的实时感知功能。
超宽带厘米级追踪技术的实现依赖于其极宽的信号带宽所提供的时间分辨能力。超宽带信号在时域上呈现为持续时间极短的脉冲，脉冲宽度与带宽成反比，宽带宽使脉冲在时间轴上极为陡峭，接收端可以精确估计脉冲的到达时刻。在室内环境中，超宽带锚点按照已知位置坐标固定部署，待追踪的资产携带超宽带标签，标签定期发射超宽带脉冲信号，各锚点检测到脉冲后记录到达时间，由定位引擎基于到达时间差或双向测距结果计算标签位置。厘米级的定位精度使超宽带技术能够区分同一区域内紧邻的多个资产，这对于高价值资产管理、在制品追踪及自动化仓储等应用场景具有实质性意义。与射频识别定位相比，超宽带系统还具备更高的数据更新速率，能够捕捉资产在移动过程中的连续轨迹。
身份感知与安全边界的关系在资产管理系统从区域级定位向厘米级追踪演进的过程中发生了显著变化。射频识别系统的定位精度较低，位置信息在开放空间中通常只涉及资产的粗略区域，数据粒度较粗，即使位置数据被截获或伪造，攻击者所能获取的资产地理信息有限。超宽带厘米级追踪产出的位置数据能够精确反映资产在特定时间点所处的具体坐标，当资产位于敏感区域或涉及重要物资时，精确位置信息的泄露将暴露资产的部署规律、移动路径及时间表，为针对性攻击或情报收集提供依据。此外，超宽带系统的身份与位置信息通常通过无线方式传输至定位引擎或云端平台，无线传输链路与网络接口均构成潜在的攻击面，需在系统设计阶段即纳入安全考量。
定位数据的安全防护策略需针对从射频识别到超宽带的不同技术特征进行差异化设计。射频识别系统的定位数据安全重点在于读写器与后台系统之间的通信加密，以及对读写器接入的认证控制，防止未经授权的读写器读取标签信息或伪造标签响应。超宽带系统的安全边界则需覆盖标签与锚点之间的空中接口、锚点与定位引擎之间的网络连接以及定位引擎自身的访问控制。空中接口层面，超宽带标签的脉冲信号缺乏内置加密机制，存在被窃听和重放攻击的风险，需在应用层添加加密与认证协议，确保只有经过授权的锚点能够处理标签发出的定位信号，同时防止攻击者通过重放录制信号来伪造资产位置。定位引擎作为位置数据的汇聚与计算节点，需实施严格的输入验证与数据校验，确保位置解算过程中使用的测距数据未被恶意篡改。
资产管理系统的架构设计需在定位精度与安全边界之间建立系统级的平衡机制。部分资产在特定时间段内无需厘米级定位精度，此时系统可主动降低定位更新频率或切换至区域级定位模式，以减少精确位置数据在空中接口的传输频次。区域级定位模式可复用射频识别定位的软硬件基础设施，在不额外增加设备成本的前提下为系统提供安全降级运行的选项。当资产进入预定义的敏感区域时，系统自动切换至厘米级追踪模式，同时激活增强的安全措施，包括对定位数据的加密传输与实时完整性校验。这种按安全级别动态调整定位精度与防护强度的策略，在保障关键资产安全的同时控制了系统整体的计算开销与能耗。当前，从射频识别无源定位到超宽带厘米级追踪的技术体系已在物流仓储、医疗资产管理与制造车间等场景中逐步形成融合应用模式，安全边界的定义与实施正在随着定位精度的提升而不断演进，相关安全标准与技术规范正在为物联网资产管理的规模化部署提供可执行的指引。
