服務(wù)型機器人信息安全技術(shù)要點

【政府采購產(chǎn)品選購指南】

服務(wù)型機器人信息安全技術(shù)要點

■ 濤克 楊沃川

《中國制造2025》規(guī)劃將機器人列為重點發(fā)展領(lǐng)域之一。隨著科技的進步，服務(wù)機器人已經(jīng)成為我們生活中不可或缺的一部分。目前服務(wù)機器人已在醫(yī)療、教育和交通等領(lǐng)域得到廣泛應(yīng)用，其中警用機器人、消防機器人、智能評審機器人是在政府采購中較為典型的應(yīng)用方向。

警用機器人產(chǎn)品綜合采用了人工智能、物聯(lián)網(wǎng)、云計算和大數(shù)據(jù)等技術(shù)，集成全息環(huán)境感知、動態(tài)決策、行為控制，具備自主感知、自主行走、自主保護、自主識別等能力，可幫助警員完成基礎(chǔ)性、重復(fù)性、危險性的警務(wù)工作，是推動公安業(yè)務(wù)升級、解放警力的多功能綜合智能警用裝備。目前，警用機器人分為警用安保巡邏機器人和警用安保服務(wù)機器人兩類，可以為警方提供重復(fù)性高、危險性高、強度大的任務(wù)服務(wù)，彌補警力不足等問題。

消防機器人按主要功能可分為滅火機器人、偵察機器人、救人機器人等。如,偵查機器人工作大概分兩個階段,一是可根據(jù)現(xiàn)場氣體危險程度研判救援人員適不適合沖到現(xiàn)場,二是通過熱成像技術(shù),或找到起火根源用水泡直接對準快速滅火,或把失去意識人員的位置信息同步傳輸?shù)胶蠓剑瑢崿F(xiàn)快速有效救援。

智能輔助評審機器人可在評審過程中，通過播報評審流程節(jié)點、流程控制、專家權(quán)限識別、異常分析提示等功能，方便評審專家定位問題，提高評審效率。

服務(wù)機器人產(chǎn)業(yè)在全國范圍內(nèi)蓬勃發(fā)展，但存在著標準滯后、產(chǎn)品分類模糊、定義不明確、現(xiàn)有標準過于簡單而無法實施等諸多問題，其中，信息安全方面的標準尤為匱乏。隨著服務(wù)機器人功能的增加，其處理的數(shù)據(jù)量急劇上升，包括敏感的個人和商業(yè)信息等。因此，這些高度互聯(lián)的服務(wù)機器人暴露出了許多安全隱患。

服務(wù)機器人信息安全關(guān)鍵技術(shù)的作用主要是確保機器人在處理、傳輸和存儲信息時的機密性、完整性和可用性。這些技術(shù)旨在防止數(shù)據(jù)泄露、篡改和非法訪問，保障服務(wù)機器人系統(tǒng)的穩(wěn)定運行。

★防篡改技術(shù)

通常采用防篡改技術(shù)，如硬件加密、物理隔離、mesh電路等，防止機器人硬件被惡意篡改或破壞。

★軟件漏洞管理與系統(tǒng)更新

需要建立完善的軟件漏洞管理制度，定期對機器人軟件進行漏洞掃描和修復(fù)。同時，及時安全更新系統(tǒng)，及時修復(fù)已知的安全漏洞，提升系統(tǒng)的防御能力。

★安全審計與日志分析

通過對服務(wù)機器人的操作行為、系統(tǒng)狀態(tài)等進行實時監(jiān)控和記錄，形成安全審計日志。這些日志可以用于對服務(wù)機器人系統(tǒng)的安全狀況進行定期檢查和評估分析，發(fā)現(xiàn)潛在的安全隱患。

★身份驗證與訪問控制

身份驗證技術(shù)用于確認用戶或機器人的身份，確保只有經(jīng)過授權(quán)的用戶或機器人才能訪問特定的信息或執(zhí)行特定的操作。

★API安全管理

API安全管理是確保應(yīng)用程序接口（API）安全性的一系列措施和過程。

★加密技術(shù)

加密技術(shù)是信息安全的核心，用于保護數(shù)據(jù)的機密性，確保數(shù)據(jù)在傳輸過程中不被截獲和竊取。

★安全協(xié)議與通信機制

在服務(wù)機器人系統(tǒng)中，機器人與云端、其他機器人或終端管理應(yīng)用之間的通信需要采用安全協(xié)議和通信機制來確保通信的機密性、完整性和真實性。

★軟件安全加固

服務(wù)機器人通常需要運行各種復(fù)雜的應(yīng)用軟件，因此軟件安全加固至關(guān)重要。

★隱私保護技術(shù)

在收集、處理、使用和披露用戶數(shù)據(jù)的過程中，采用數(shù)據(jù)脫敏、匿名化和差分隱私、同態(tài)加密等技術(shù)，確保用戶隱私不被泄露。

目前服務(wù)型機器人在服務(wù)引導(dǎo)、展示和安防巡檢方面已經(jīng)展現(xiàn)出了強大的功能和前景。在認證方面，目前中國質(zhì)量認證中心（CQC）已經(jīng)推出服務(wù)機器人安全和電磁兼容認證、輪式機器人性能認證項目，多家服務(wù)機器人企業(yè)已取得了CQC安全和電磁兼容認證證書。中國質(zhì)量認證中心今年還將推出服務(wù)機器人信息安全認證。

未來，隨著技術(shù)的不斷發(fā)展，各方需要繼續(xù)深入研究服務(wù)機器人信息安全系統(tǒng)的關(guān)鍵技術(shù)，全面提高研發(fā)技術(shù)水平和安全管理水平，從而提高服務(wù)機器人的抗攻擊能力和系統(tǒng)穩(wěn)定性。同時，還需要加強相關(guān)法律法規(guī)的制定和執(zhí)行，為服務(wù)機器人的應(yīng)用提供有力的法律保障。

（作者單位：中國質(zhì)量認證中心）

本報擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。