首頁(yè) 即時(shí)動(dòng)態(tài) 創(chuàng)米數(shù)聯(lián)楊洋：智能家居信息安全構(gòu)建，從開(kāi)門(mén)回家第一步開(kāi)始

創(chuàng)米數(shù)聯(lián)楊洋：智能家居信息安全構(gòu)建，從開(kāi)門(mén)回家第一步開(kāi)始

來(lái)源：家居百科時(shí)間：2022年09月19日 11:19

??9月第二周是國(guó)家網(wǎng)絡(luò)信息安全宣傳周，為了能夠讓用戶(hù)在購(gòu)買(mǎi)或者使用產(chǎn)品時(shí)更加放心，建博云網(wǎng)邀請(qǐng)中國(guó)智能家居行業(yè)的最頂端技術(shù)專(zhuān)家對(duì)信息安全進(jìn)行了全面解析。創(chuàng)米數(shù)聯(lián)作為智能家居安全行業(yè)的領(lǐng)跑者，參與安全月宣傳活動(dòng)，副總經(jīng)理?xiàng)钛蟊硎荆簞?chuàng)米成立8年來(lái)，始終把居家安全作為核心，信息安全防護(hù)系統(tǒng)的全面構(gòu)建，從用戶(hù)開(kāi)門(mén)回家第一步就開(kāi)始了。

??嚴(yán)格堅(jiān)持高標(biāo)準(zhǔn)，給用戶(hù)看得見(jiàn)的安全感

??近年來(lái)，數(shù)據(jù)安全及個(gè)人信息保護(hù)已成為世界各國(guó)監(jiān)管重點(diǎn)，境內(nèi)外多個(gè)國(guó)家、地區(qū)相繼頒布一系列關(guān)于數(shù)據(jù)安全及個(gè)人信息保護(hù)的法律法規(guī)、監(jiān)管政策、行業(yè)標(biāo)準(zhǔn)，消費(fèi)者的安全意識(shí)覺(jué)醒，對(duì)于智能家居產(chǎn)品的隱私安全越來(lái)越關(guān)注。這對(duì)行業(yè)的健康穩(wěn)健發(fā)展是有巨大推動(dòng)意義的，當(dāng)嚴(yán)格堅(jiān)持高標(biāo)準(zhǔn)的優(yōu)秀企業(yè)和產(chǎn)品將得到更多消費(fèi)者的青睞。創(chuàng)米主營(yíng)的產(chǎn)品主要涉及音視頻數(shù)據(jù)處理及存儲(chǔ)功能，與數(shù)據(jù)安全和個(gè)人信息保護(hù)是強(qiáng)相關(guān)，再加上身為小米生態(tài)鏈的背景，在信息安全保護(hù)方面，我們一直緊跟政策和行業(yè)保準(zhǔn)，重視技術(shù)創(chuàng)新和迭代，高標(biāo)準(zhǔn)要求自己，把“看得見(jiàn)的安全感”作為品牌核心價(jià)值觀，落實(shí)在各個(gè)經(jīng)營(yíng)環(huán)節(jié)中。

??安全是個(gè)系統(tǒng)工程，云、管、端要齊發(fā)力

??在構(gòu)建智能家居系統(tǒng)時(shí)，我們需要針對(duì)信息安全做好多重安全防護(hù)措施，我總結(jié)為云（云端）、管（傳輸管道即網(wǎng)絡(luò)通訊）、端（設(shè)備端）。創(chuàng)米的具體做法有以下幾個(gè)方面：

??設(shè)備端安全防護(hù)：在物理安全、固件安全、操作系統(tǒng)、網(wǎng)絡(luò)通訊、數(shù)據(jù)安全存儲(chǔ)等設(shè)計(jì)智能終端產(chǎn)品的各個(gè)方面進(jìn)行多重安全防護(hù)，確保設(shè)備終端安全可靠，防止入侵。

??在網(wǎng)絡(luò)安全通訊方面：智能家居系統(tǒng)所有的設(shè)備都采用一機(jī)一密的安全認(rèn)證機(jī)制，通訊時(shí)能夠?qū)υO(shè)備的身份進(jìn)行有效校驗(yàn)。設(shè)備在通訊時(shí)，通訊信道均采用高等級(jí)的安全加密算法對(duì)信息進(jìn)行加密后傳輸。在一些需要更高級(jí)別安全需要的設(shè)備上，如入戶(hù)安全的產(chǎn)品上，還內(nèi)置了安全加密芯片，采用硬件進(jìn)行安全加密的方式來(lái)提高整體安全性。

??云端平臺(tái)：是智能家居系統(tǒng)的核心，做好云端平臺(tái)的信息安全防護(hù)是整體智能家居系統(tǒng)安全的核心之一。云端平臺(tái)的信息安全防護(hù)建設(shè)，還要細(xì)分為基礎(chǔ)設(shè)施平臺(tái)的安全防護(hù)、應(yīng)用系統(tǒng)安全防護(hù)和數(shù)據(jù)安全防護(hù)。其中基礎(chǔ)設(shè)施平臺(tái)的安全防護(hù)主要涉及云平臺(tái)IaaS, PaaS層，以及網(wǎng)絡(luò)的安全防護(hù)措施，包括各類(lèi)防火墻的設(shè)置，各類(lèi)防入侵、安全審計(jì)系統(tǒng)的設(shè)置以及系統(tǒng)安全漏洞的修復(fù)等等；在應(yīng)用系統(tǒng)安全防護(hù)方面，采用安全開(kāi)發(fā)流程很重要，創(chuàng)米在開(kāi)發(fā)階段就引入了安全和隱私的原則，通過(guò)對(duì)軟件工程的控制，從漏洞產(chǎn)生的根源堵住問(wèn)題；在云端數(shù)據(jù)安全防護(hù)上，我們通過(guò)加密傳輸協(xié)議、加密安全存儲(chǔ)以及數(shù)據(jù)完整性校驗(yàn)的方法，來(lái)確保云計(jì)算平臺(tái)上的數(shù)據(jù)安全性。

??入戶(hù)類(lèi)產(chǎn)品，是家庭安全的第一道防線

??智能家居行業(yè)發(fā)展的未來(lái)競(jìng)爭(zhēng)，要求企業(yè)必須深耕用戶(hù)洞察，從消費(fèi)者居住環(huán)境下的智能化需求出發(fā)，來(lái)進(jìn)行產(chǎn)品矩陣和安全系統(tǒng)建設(shè)。創(chuàng)米以攝像機(jī)類(lèi)產(chǎn)品為業(yè)內(nèi)熟悉，多年的研發(fā)經(jīng)驗(yàn)，為我們?cè)?019年推出智能門(mén)鎖產(chǎn)品，2020年率先創(chuàng)新智慧門(mén)產(chǎn)品夯實(shí)了基礎(chǔ)。我們認(rèn)為，入戶(hù)產(chǎn)品是家庭安全的第一道防線，除了物理層面的安全外，同樣要注重軟件安全、隱私安全、用戶(hù)信息安全、防遠(yuǎn)程開(kāi)啟等多個(gè)方面的安全。

??硬件安全方面：智能門(mén)鎖和智慧門(mén)采用高等級(jí)的安全加密芯片，從硬件上有效提高了隱私保護(hù)、防密碼被攻擊、網(wǎng)絡(luò)被破解等方面的能力。

??固件安全方面：系統(tǒng)使用了安全啟動(dòng)機(jī)制，啟動(dòng)時(shí)對(duì)系統(tǒng)進(jìn)行有效性和完整性校驗(yàn)，防止系統(tǒng)被篡改。同時(shí)鎖端的核心邏輯運(yùn)行在芯片的可信執(zhí)行環(huán)境中，和外部應(yīng)用層隔離，防止黑客侵入。

??在網(wǎng)絡(luò)安全和數(shù)據(jù)通信方面：采用金融級(jí)高強(qiáng)度安全加密算法，加密密鑰都通過(guò)隨機(jī)協(xié)商產(chǎn)生，不在網(wǎng)絡(luò)上傳遞，無(wú)法被截獲。

??隱私安全和數(shù)據(jù)安全：用戶(hù)的隱私數(shù)據(jù)都本地存儲(chǔ)在設(shè)備專(zhuān)門(mén)的可信任安全區(qū)域中，未授權(quán)的應(yīng)用以及黑客無(wú)法訪問(wèn)該安全區(qū)域，有效確保了用戶(hù)隱私數(shù)據(jù)不被泄露。同時(shí)，隱私數(shù)據(jù)僅保存在本地，不上傳云端，用戶(hù)無(wú)需擔(dān)心隱私數(shù)據(jù)泄露。