摘要
为了有效开展服务机器人的信息安全测评工作,从受侵害对象、应用场景出发,总结服务机器人信息安全问题所带来的应用风险,提出一种基于故障树的服务机器人信息安全分析方法。对服务机器人本体系统、云网系统架构进行分析,应用故障树分析法,构造服务机器人信息安全测评系统模型架构,对硬件接入、数据采集、数据分析和操作展示进行详细设计,以兼具在线与离线信息安全测评功能。以某迎宾导引服务机器人为例,模拟各类攻击手段,对测评系统模型进行了验证实现,发现了服务机器人通信数据未加密、弱口令漏洞等信息安全问题,为后续服务机器人安全应用研究奠定了基础。
-
单位中国软件评测中心; 工业和信息化部