服務(wù)型機(jī)器人信息安全技術(shù)要點(diǎn)

【政府采購產(chǎn)品選購指南】

服務(wù)型機(jī)器人信息安全技術(shù)要點(diǎn)

■ 濤克 楊沃川

《中國制造2025》規(guī)劃將機(jī)器人列為重點(diǎn)發(fā)展領(lǐng)域之一。隨著科技的進(jìn)步，服務(wù)機(jī)器人已經(jīng)成為我們生活中不可或缺的一部分。目前服務(wù)機(jī)器人已在醫(yī)療、教育和交通等領(lǐng)域得到廣泛應(yīng)用，其中警用機(jī)器人、消防機(jī)器人、智能評審機(jī)器人是在政府采購中較為典型的應(yīng)用方向。

警用機(jī)器人產(chǎn)品綜合采用了人工智能、物聯(lián)網(wǎng)、云計(jì)算和大數(shù)據(jù)等技術(shù)，集成全息環(huán)境感知、動(dòng)態(tài)決策、行為控制，具備自主感知、自主行走、自主保護(hù)、自主識別等能力，可幫助警員完成基礎(chǔ)性、重復(fù)性、危險(xiǎn)性的警務(wù)工作，是推動(dòng)公安業(yè)務(wù)升級、解放警力的多功能綜合智能警用裝備。目前，警用機(jī)器人分為警用安保巡邏機(jī)器人和警用安保服務(wù)機(jī)器人兩類，可以為警方提供重復(fù)性高、危險(xiǎn)性高、強(qiáng)度大的任務(wù)服務(wù)，彌補(bǔ)警力不足等問題。

消防機(jī)器人按主要功能可分為滅火機(jī)器人、偵察機(jī)器人、救人機(jī)器人等。如,偵查機(jī)器人工作大概分兩個(gè)階段,一是可根據(jù)現(xiàn)場氣體危險(xiǎn)程度研判救援人員適不適合沖到現(xiàn)場,二是通過熱成像技術(shù),或找到起火根源用水泡直接對準(zhǔn)快速滅火,或把失去意識人員的位置信息同步傳輸?shù)胶蠓剑瑢?shí)現(xiàn)快速有效救援。

智能輔助評審機(jī)器人可在評審過程中，通過播報(bào)評審流程節(jié)點(diǎn)、流程控制、專家權(quán)限識別、異常分析提示等功能，方便評審專家定位問題，提高評審效率。

服務(wù)機(jī)器人產(chǎn)業(yè)在全國范圍內(nèi)蓬勃發(fā)展，但存在著標(biāo)準(zhǔn)滯后、產(chǎn)品分類模糊、定義不明確、現(xiàn)有標(biāo)準(zhǔn)過于簡單而無法實(shí)施等諸多問題，其中，信息安全方面的標(biāo)準(zhǔn)尤為匱乏。隨著服務(wù)機(jī)器人功能的增加，其處理的數(shù)據(jù)量急劇上升，包括敏感的個(gè)人和商業(yè)信息等。因此，這些高度互聯(lián)的服務(wù)機(jī)器人暴露出了許多安全隱患。

服務(wù)機(jī)器人信息安全關(guān)鍵技術(shù)的作用主要是確保機(jī)器人在處理、傳輸和存儲(chǔ)信息時(shí)的機(jī)密性、完整性和可用性。這些技術(shù)旨在防止數(shù)據(jù)泄露、篡改和非法訪問，保障服務(wù)機(jī)器人系統(tǒng)的穩(wěn)定運(yùn)行。

★防篡改技術(shù)

通常采用防篡改技術(shù)，如硬件加密、物理隔離、mesh電路等，防止機(jī)器人硬件被惡意篡改或破壞。

★軟件漏洞管理與系統(tǒng)更新

需要建立完善的軟件漏洞管理制度，定期對機(jī)器人軟件進(jìn)行漏洞掃描和修復(fù)。同時(shí)，及時(shí)安全更新系統(tǒng)，及時(shí)修復(fù)已知的安全漏洞，提升系統(tǒng)的防御能力。

★安全審計(jì)與日志分析

通過對服務(wù)機(jī)器人的操作行為、系統(tǒng)狀態(tài)等進(jìn)行實(shí)時(shí)監(jiān)控和記錄，形成安全審計(jì)日志。這些日志可以用于對服務(wù)機(jī)器人系統(tǒng)的安全狀況進(jìn)行定期檢查和評估分析，發(fā)現(xiàn)潛在的安全隱患。

★身份驗(yàn)證與訪問控制

身份驗(yàn)證技術(shù)用于確認(rèn)用戶或機(jī)器人的身份，確保只有經(jīng)過授權(quán)的用戶或機(jī)器人才能訪問特定的信息或執(zhí)行特定的操作。

★API安全管理

API安全管理是確保應(yīng)用程序接口（API）安全性的一系列措施和過程。

★加密技術(shù)

加密技術(shù)是信息安全的核心，用于保護(hù)數(shù)據(jù)的機(jī)密性，確保數(shù)據(jù)在傳輸過程中不被截獲和竊取。

★安全協(xié)議與通信機(jī)制

在服務(wù)機(jī)器人系統(tǒng)中，機(jī)器人與云端、其他機(jī)器人或終端管理應(yīng)用之間的通信需要采用安全協(xié)議和通信機(jī)制來確保通信的機(jī)密性、完整性和真實(shí)性。

★軟件安全加固

服務(wù)機(jī)器人通常需要運(yùn)行各種復(fù)雜的應(yīng)用軟件，因此軟件安全加固至關(guān)重要。

★隱私保護(hù)技術(shù)

在收集、處理、使用和披露用戶數(shù)據(jù)的過程中，采用數(shù)據(jù)脫敏、匿名化和差分隱私、同態(tài)加密等技術(shù)，確保用戶隱私不被泄露。

目前服務(wù)型機(jī)器人在服務(wù)引導(dǎo)、展示和安防巡檢方面已經(jīng)展現(xiàn)出了強(qiáng)大的功能和前景。在認(rèn)證方面，目前中國質(zhì)量認(rèn)證中心（CQC）已經(jīng)推出服務(wù)機(jī)器人安全和電磁兼容認(rèn)證、輪式機(jī)器人性能認(rèn)證項(xiàng)目，多家服務(wù)機(jī)器人企業(yè)已取得了CQC安全和電磁兼容認(rèn)證證書。中國質(zhì)量認(rèn)證中心今年還將推出服務(wù)機(jī)器人信息安全認(rèn)證。

未來，隨著技術(shù)的不斷發(fā)展，各方需要繼續(xù)深入研究服務(wù)機(jī)器人信息安全系統(tǒng)的關(guān)鍵技術(shù)，全面提高研發(fā)技術(shù)水平和安全管理水平，從而提高服務(wù)機(jī)器人的抗攻擊能力和系統(tǒng)穩(wěn)定性。同時(shí)，還需要加強(qiáng)相關(guān)法律法規(guī)的制定和執(zhí)行，為服務(wù)機(jī)器人的應(yīng)用提供有力的法律保障。

（作者單位：中國質(zhì)量認(rèn)證中心）

本報(bào)擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請注明來源于中國政府采購報(bào)，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。