泰尔终端实验室持续推进物联网设备安全测评与认证


随着物联网应用场景不断丰富,物联网设备面临的安全风险也在增加。在物联网整体架构中,物联网设备作为信息采集者、数据初始处理者和端侧功能执行者,保障其安全可信对于整个物联网业务的安全稳定有着重要的意义,因此,有必要对物联网设备进行安全测评,提升物联网设备的安全性。

中国信息通信研究院泰尔终端实验室(以下简称“实验室”)作为通信行业权威的检测实验室,从2017年起持续开展针对物联网设备安全测评的一系列工作,包括物联网设备安全风险与安全技术分析、测试技术及方案研究、标准制定、认证合作等,涉及种类包括物联网芯片、智能家居、智能门锁、智能音箱、智慧大屏、可穿戴设备、车联网终端等设备,为华为、阿里、小米、海尔、联想等企业提供了物联网设备产品安全测评服务。

目前实验室已牵头制定十余项物联网设备安全相关行标和团标,包括《集成安全芯片功能的行业物联网模组安全技术要求》、《智能家居终端设备 通用安全能力技术要求》、《智能门锁信息安全技术要求和评估方法》等,并依据上述标准对多款产品进行安全评测,帮助客户提高其产品的安全性。

同时实验室还积极开展与国内外认证机构的合作。在国内,实验室与CCRC(中国网络安全审查技术与认证中心)和TLC(泰尔认证中心)两家认证机构合作推出一系列物联网设备安全认证项目,包括智能门锁、家庭存储、智能家居、车载TBOX、企业智慧屏、eUICC产品、工业互联网芯片/模组等产品的信息安全认证项目。在国际上,实验室与ARM、TrustCB等机构共同推出了面向物联网芯片、软件和设备的国际安全认证项目PSA(Platform Security Architecture),作为PSA在国内的唯一一家授权实验室(CAICT)开展PSA认证工作。此外实验室已建立基于ETSI EN 303 645/TS 103 701的测评能力,可为面向欧盟销售的物联网设备产品提供相应的安全测评服务。

后续实验室将持续推进物联网设备安全测评与认证工作,进一步提升物联网安全技术研究能力,促进物联网产业安全可持续发展。

测评联系方式:wangyulong@caict.ac.cn