地址:
业务咨询:
投诉建议:
服务热线:
400-666-1678(免收话费)
总机:0755-8885-0135
EN 18031 是欧盟关于无线电设备通用安全要求的标准,物联网设备要通过 EN 18031 认证,可参考以下内容:
了解标准要求
熟悉标准内容:EN 18031 分为三个部分,分别对不同类型的无线电设备提出要求。物联网设备制造商需要深入研究标准,明确设备所属的类别以及对应的具体要求。例如,EN 18031-1 适用于互联网连接的无线电设备,EN 18031-2 适用于处理数据的无线电设备,如儿童护理、玩具和可穿戴无线电设备等,EN 18031-3 适用于处理虚拟货币或货币价值的互联网连接无线电设备。
关注关键领域:标准涵盖访问控制、安全软件更新、安全存储与通信等关键领域。设备需具备防止未经授权访问的机制,支持安全的软件更新,确保数据在存储和通信过程中的安全性。
设计与开发阶段
安全架构设计:在设备的设计阶段,融入安全架构,采用安全的硬件和软件设计原则。例如,选择具有安全特性的芯片,如支持硬件加密、安全启动等功能的芯片;设计合理的软件架构,实现模块间的安全隔离和权限控制。
加密技术应用:对设备传输和存储的敏感数据采用加密技术,如对称加密、非对称加密、哈希算法等。例如,使用 SSL/TLS 协议对网络通信进行加密,确保数据在传输过程中不被窃取或篡改;采用 AES 等对称加密算法对存储在设备本地的用户数据进行加密。
身份认证与访问控制:建立有效的身份认证和访问控制机制,确保只有授权的用户和设备能够访问设备的敏感功能和数据。可以采用用户名 / 密码、数字证书、令牌等多种认证方式,并根据用户的角色和权限分配不同的访问级别。
测试与验证阶段
内部自测:制造商在设备开发完成后,应进行全面的内部测试,包括功能测试、性能测试、安全测试等。安全测试可包括漏洞扫描、渗透测试、代码审查等,以发现并修复潜在的安全问题。
第三方测试:将设备提交给有资质的第三方测试实验室进行测试,确保设备符合 EN 18031 标准的要求。例如,泰尔终端实验室具备 EN 18031 系列标准测试能力,可为企业提供相关测试服务。
持续监测与改进:在设备通过认证后,制造商还应建立持续监测机制,及时发现并处理设备在使用过程中出现的安全问题。同时,关注标准的更新和变化,及时对设备进行改进和升级,以保持设备的合规性。
24小时服务热线:131-4343-1439(微信同号)
微测检测专线邮箱:mti@51mti.com
深圳总部
北京办事处
上海办事处
快速咨询