服務型機器人信息安全技術要點

【政府采購產品選購指南】

服務型機器人信息安全技術要點

■ 濤克 楊沃川

《中國制造2025》規劃將機器人列為重點發展領域之一。隨著科技的進步，服務機器人已經成為我們生活中不可或缺的一部分。目前服務機器人已在醫療、教育和交通等領域得到廣泛應用，其中警用機器人、消防機器人、智能評審機器人是在政府采購中較為典型的應用方向。

警用機器人產品綜合采用了人工智能、物聯網、云計算和大數據等技術，集成全息環境感知、動態決策、行為控制，具備自主感知、自主行走、自主保護、自主識別等能力，可幫助警員完成基礎性、重復性、危險性的警務工作，是推動公安業務升級、解放警力的多功能綜合智能警用裝備。目前，警用機器人分為警用安保巡邏機器人和警用安保服務機器人兩類，可以為警方提供重復性高、危險性高、強度大的任務服務，彌補警力不足等問題。

消防機器人按主要功能可分為滅火機器人、偵察機器人、救人機器人等。如,偵查機器人工作大概分兩個階段,一是可根據現場氣體危險程度研判救援人員適不適合沖到現場,二是通過熱成像技術,或找到起火根源用水泡直接對準快速滅火,或把失去意識人員的位置信息同步傳輸到后方，實現快速有效救援。

智能輔助評審機器人可在評審過程中，通過播報評審流程節點、流程控制、專家權限識別、異常分析提示等功能，方便評審專家定位問題，提高評審效率。

服務機器人產業在全國范圍內蓬勃發展，但存在著標準滯后、產品分類模糊、定義不明確、現有標準過于簡單而無法實施等諸多問題，其中，信息安全方面的標準尤為匱乏。隨著服務機器人功能的增加，其處理的數據量急劇上升，包括敏感的個人和商業信息等。因此，這些高度互聯的服務機器人暴露出了許多安全隱患。

服務機器人信息安全關鍵技術的作用主要是確保機器人在處理、傳輸和存儲信息時的機密性、完整性和可用性。這些技術旨在防止數據泄露、篡改和非法訪問，保障服務機器人系統的穩定運行。

★防篡改技術

通常采用防篡改技術，如硬件加密、物理隔離、mesh電路等，防止機器人硬件被惡意篡改或破壞。

★軟件漏洞管理與系統更新

需要建立完善的軟件漏洞管理制度，定期對機器人軟件進行漏洞掃描和修復。同時，及時安全更新系統，及時修復已知的安全漏洞，提升系統的防御能力。

★安全審計與日志分析

通過對服務機器人的操作行為、系統狀態等進行實時監控和記錄，形成安全審計日志。這些日志可以用于對服務機器人系統的安全狀況進行定期檢查和評估分析，發現潛在的安全隱患。

★身份驗證與訪問控制

身份驗證技術用于確認用戶或機器人的身份，確保只有經過授權的用戶或機器人才能訪問特定的信息或執行特定的操作。

★API安全管理

API安全管理是確保應用程序接口（API）安全性的一系列措施和過程。

★加密技術

加密技術是信息安全的核心，用于保護數據的機密性，確保數據在傳輸過程中不被截獲和竊取。

★安全協議與通信機制

在服務機器人系統中，機器人與云端、其他機器人或終端管理應用之間的通信需要采用安全協議和通信機制來確保通信的機密性、完整性和真實性。

★軟件安全加固

服務機器人通常需要運行各種復雜的應用軟件，因此軟件安全加固至關重要。

★隱私保護技術

在收集、處理、使用和披露用戶數據的過程中，采用數據脫敏、匿名化和差分隱私、同態加密等技術，確保用戶隱私不被泄露。

目前服務型機器人在服務引導、展示和安防巡檢方面已經展現出了強大的功能和前景。在認證方面，目前中國質量認證中心（CQC）已經推出服務機器人安全和電磁兼容認證、輪式機器人性能認證項目，多家服務機器人企業已取得了CQC安全和電磁兼容認證證書。中國質量認證中心今年還將推出服務機器人信息安全認證。

未來，隨著技術的不斷發展，各方需要繼續深入研究服務機器人信息安全系統的關鍵技術，全面提高研發技術水平和安全管理水平，從而提高服務機器人的抗攻擊能力和系統穩定性。同時，還需要加強相關法律法規的制定和執行，為服務機器人的應用提供有力的法律保障。

（作者單位：中國質量認證中心）

本報擁有此文版權，若需轉載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。