GB/T 41789-2022 智能家用电器的通用安全技术要求

　　ICS 97 . 030 CCS Y 60

　　中 华 人 民 共 和 国 国 家 标 准

　　GB/T 41789—2022

　　智能家用电器的通用安全技术要求

　　Generalsafetytechnologyrequirementsforintelligenthouseholdappliances

　　2022-10-12 发布 2023-05-01 实施

　　国家市场监督管理总局国家标准化管理委员会

　　

　　发

　　

　　布

　　GB/T 41789—2022

　　目 次

　　前言 Ⅲ

　　引言 Ⅳ

　　1 范围 1

　　2 规范性引用文件 1

　　3 术语和定义 1

　　4 缩略语 2

　　5 电器安全要求 2

　　5 . 1 基本要求 2

　　5 . 2 泄漏电流 2

　　5 . 3 天线端子绝缘 2

　　5 . 4 防止外部电路产生瞬态电压的保护措施 3

　　5 . 5 电网电源和由同轴电缆构成的外部电路之间的绝缘 3

　　5 . 6 外部电路引起的预期接触电压和接触电流 3

　　5 . 7 来自外部电路的接触电流总和 3

　　5 . 8 内部和外部布线 3

　　5 . 9 连接附属设备引起着火的安全防护 3

　　5 . 10 开关 3

　　5 . 11 伸缩天线或拉杆天线 3

　　5 . 12 辐射 3

　　6 信息安全要求 3

　　6 . 1 通用要求 3

　　6 . 2 设备标识与鉴别 4

　　6 . 3 物理安全 4

　　6 . 4 接口安全 4

　　6 . 5 地理位置信息鉴别 4

　　6 . 6 环境适应性 5

　　6 . 7 固件安全 5

　　6 . 8 操作系统安全 5

　　6 . 9 应用安全 6

　　6 . 10 通信安全 7

　　6 . 11 数据安全 8

　　6 . 12 密码功能 9

　　6 . 13 个人信息保护 9

　　6 . 14 审计日志 9

　　7 功能安全要求 10

　　7 . 1 安全策略 10

　　Ⅰ

　　GB/T 41789—2022

　　7 . 2 对可预见的安全风险进行预判和保护 10

　　7 . 3 被各种意外打断或中断不能引起功能安全问题 10

　　7 . 4 人机交互方式的安全 10

　　7 . 5 智能家电的配网和绑定 11

　　7 . 6 恢复出厂设置 11

　　7 . 7 通信 11

　　7 . 8 应用软件的安全 12

　　7 . 9 带有操作系统智能家电的用户管理 12

　　7 . 10 维修 13

　　7 . 11 报废 13

　　7 . 12 综合场景安全考虑 13

　　7 . 13 日志管理 13

　　8 指示、标识和说明 14

　　8 . 1 指示、标识 14

　　8 . 2 说明 14

　　附录 A(资料性) 智能家电需保护的数据和信息分类 15

　　附录 B(资料性) 有特殊安全要求的智能家电设计原则 16

　　Ⅱ

　　GB/T 41789—2022

　　前 言

　　本文件按照 GB/T 1 . 1—2020《标准化工作导则 第 1 部分：标准化文件的结构和起草规则》的规定起草。

　　请注意本文件的某些内容可能涉及专利。 本文件的发布机构不承担识别专利的责任。

　　本文件由中国轻工业联合会提出。

　　本文件由全国家用电器标准化技术委员会(SAC/TC 46)归口 。

　　本文件起草单位：中国家用电器研究院、青岛海尔智能技术研发有限公司、上海奥航智能科技有限公司、公安部第三研究所、美的集团股份有限公司、安徽众家云物联网科技有限公司、惠而浦(中国)股份有限公司、中家院(北京)检测认证有限公司、青岛国创智能家电研究院有限公司、北京小米电子产品有限公司、青岛海尔科技有限公司、广东产品质量监督检验研究院、长虹美菱股份有限公司、海信家电集团股份有限公司、珠海格力电器股份有限公司、广东美的制冷设备有限公司、松下家电(中国)有限公司、台州市产品质量安全检测研究院、杭州萤石软件有限公司、美的网络信息服务(深圳)有限公司、无锡小天鹅股份有限公司、北京亚都环保科技有限公司、西安庆安制冷设备股份有限公司、安徽中认倍佳科技有限公司、广东天际电器股份有限公司、广东顺德格意威登电器有限公司、深圳市智慧湾科技有限公司。

　　本文件主要起草人：马德军、冯承文、胡志强、刘继顺、丁宁、魏明然、王滨后、徐祥智、赵鹏、谢厂节、洪焕健、陈灿峰、张艳丽、井皓、余华超、陈峰峰、陈坚波、陈林、陈进、赵希枫、沈开阳、周小俊、翁晓伟、胡思冬、张革、王小慧、沙露、刘杰、吕全彬、杨洪文。

　　Ⅲ

　　GB/T 41789—2022

　　引 言

　　相对于传统家电，智能家电的安全会有非常多的不确定性，如外部通信网络的引入对智能家电的安全、信息安全以及功能安全可产生影响;智能家电系统由智能家电、网络系统、控制终端、服务平台等共同组成，智能家电的安全依赖于智能家电系统的支持;家用电器增加智能化功能后，有些电器性质就转变为无人照看的电器，需根据不同的应用场景增加相应的技术要求才能确保家电的安全运行;智能家电人机交互方式的多样性也使智能家电的安全状况发生相应的变化;智能家电的安全涵盖全生命周期，涉及智能家电销售、安装、运行、维修、维护、回收、再利用等。

　　因此，为了解决家用和类似用途电器由于具有了智能化功能以及由这些具有智能化功能的器具所组成的系统在生命周期中可能出现各种安全风险问题，需要一份安全标准来进行总体规范。

　　本文件给出了判断具有智能化功能的家用和类似用途电器是否安全的技术要求，建议同时使用对应电器安全标准，以便更全面地评估智能家用电器的安全性。

　　Ⅳ

　　GB/T 41789—2022

　　智能家用电器的通用安全技术要求

　　1 范围

　　本文件规定了智能家用电器的术语和定义、缩略语、电器安全要求、信息安全要求、功能安全要求、指示、标识和说明。

　　本文件适用于单相器具额定输入电压不超过 250 V,其他器具额定电压不超过 480 V 的智能家用电器(以下简称“智能家电”)。

　　注 1 ：本文件涉及家用和类似用途电器应用了智能化技术后预计可能产生的危险。

　　注 2：本文件还涉及了智能家电设备联动和在特定应用场景下的安全要求。

　　注 3：本文件中涉及的家用和类似用途机器人的安全要求还需要考虑应用其他附加要求。

　　2 规范性引用文件

　　下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中，注 日期的引用文件，仅该日期对应的版本适用于本文件;不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

　　GB/T 25069—2022 信息安全技术 术语

　　GB/T 28219—2018 智能家用电器通用技术要求

　　GB/T

　　32915

　　信息安全技术 二元序列随机性检测方法

　　GB/T

　　35273

　　信息安全技术 个人信息安全规范

　　GB/T

　　36423

　　智能家用电器操作有效性通用要求

　　GB/T 37024—2018 信息安全技术 物联网感知层网关安全技术要求

　　GB 38189—2019 与通信网络电气连接的电子设备的安全

　　GB/T 40979 智能家用电器个人信息保护要求和测评方法

　　GB/T 41387 信息安全技术 智能家居通用安全规范

　　IEC 60335(所 有 部 分) 家 用 和 类 似 用 途 电 器 安 全 ( Household and similar electrical appliances—Safety)

　　IEC 60335-1 : 2020 家用和类似用途电器 安全 第 1 部分：通用要求( Household and similar electrical appliances—Safety—Part 1 : General requirements)

　　IEC 62368-1 : 2018 音频、视频、信息和通信技术设备 第 1 部分：安全要求(Audio/video, infor- mation and communication technology equipment—Part 1 : Safety requirements)

　　3 术语和定义

　　GB/T 25069—2022、GB/T 28219—2018 界定的以及下列术语和定义适用于本文件。

　　3.1

　　智能家用电器 intelligenthouseholdappliances

　　应用了智能化技术或具有了智能化能力/功能的家用和类似用途电器。

　　注：智能家用电器也称智慧家电、人工智能家电等。

　　1

　　GB/T 41789—2022

　　[来源：GB/T 28219—2018,3 . 8]

　　3.2

　　授权 authorization

　　根据预先认可的安全策略，赋予主体可实施相应行为权限的过程。

　　[来源：GB/T 25069—2022,3 . 559]

　　3.3

　　加密 enciphermentencryption

　　对数据进行密码变换以产生密文的过程。

　　[来源：GB/T 25069—2022,3 . 278]

　　4 缩略语

　　下列缩略语适用于本文件。

　　ADB：安卓调试桥 (Andorid Debug Bridge)

　　AES：高级加密标准(Advanced Encryption Standard)

　　API：应用程序接口(Application Programming Interface)

　　APP：应用程序(Application)

　　ARP：地址解析协议(Address Resolution Protocol)

　　DHCP：动态主机设置协议(Dynamic Host Configuration Protocol)

　　DNS：域名系统(Domain Name System)

　　ECC：椭圆曲线密码学(Elliptic Curve Cryptography)

　　FTP：文件传输协议(File Transfer Protocol)

　　HTTP：超文本传输协议(Hyper Text Transfer Protocol)

　　ICMP：互联网控制报文协议(Internet Control Message Protocol)

　　IP：互联网协议(Internet Protocol)

　　NTP：网络时间协议(Network Time Protocol)

　　OTA：空中下载技术(Over-the-Air Technology)

　　PSK：预共享密钥(Pre-shared Key)

　　SSH：安全外壳协议(Secure Shell)

　　URL：统一资源定位系统(Uniform Resource Locator)

　　5 电器安全要求

　　5 . 1 基本要求

　　智能家电应符合 IEC 60335-1 : 2020 或 IEC 60335(所有部分)的要求，与通信网络电气连接的智能家电还应符合 GB 38189—2019 的适用要求。

　　5 . 2 泄漏电流

　　具备远程控制/联动控制的智能家电，总泄漏电流按照 IEC 60335-1 : 2020 规定的限值，取较大值作为限值，而不应将系统中各部分的限值数值累加。

　　5 . 3 天线端子绝缘

　　应符合 IEC 62368-1 : 2018 中 5 . 4 . 5 的要求 。

　　2

　　GB/T 41789—2022

　　5 . 4 防止外部电路产生瞬态电压的保护措施

　　应符合 IEC 62368-1 : 2018 中 5 . 4 . 10 的要求 。

　　5 . 5 电网电源和由同轴电缆构成的外部电路之间的绝缘

　　应符合 IEC 62368-1 : 2018 中 5 . 5 . 8 的要求 。

　　5 . 6 外部电路引起的预期接触电压和接触电流

　　应符合 IEC 62368-1 : 2018 中 5 . 7 . 7 的要求 。

　　5 . 7 来自外部电路的接触电流总和

　　应符合 IEC 62368-1 : 2018 中 5 . 7 . 8 的要求 。

　　5 . 8 内部和外部布线

　　智能家电的内部和外部布线应符合 IEC 62368-1 : 2018 中 6 . 5 的要求，取 IEC 60335(所有部分)和IEC 62368-1 : 2018 中最严酷的要求。

　　5 . 9 连接附属设备引起着火的安全防护

　　应符合 IEC 62368-1 : 2018 中 6 . 6 的要求 。

　　5 . 10 开关

　　在工作时移动的电动智能家电和组合型智能家电，或带有易触及的运动部件的智能家电，应在明显的位置上设置有可以手动关闭或停止的优先序按钮或拉杆，可以停止智能家电在正常或危险工作时的当前操作，且应在智能家电外表面显著位置设置按钮或拉杆的明显标识。

　　5 . 1 1 伸缩天线或拉杆天线

　　应符合 IEC 62368-1 : 2018 中 8 . 12 的要求 。

　　5 . 12 辐射

　　应符合 IEC 62368-1 : 2018 中第 10 章的要求。

　　6 信息安全要求

　　6 . 1 通用要求

　　智能家电应符合 GB/T 40979 和 GB/T 41387 的要求。

　　智能家电需保护的数据和信息分类见附录 A。

　　权限控制功能是对智能家电相关操作权限的管理和控制，只有符合权限控制的用户才能对智能家电进行相应配置和操作。

　　本章要求中部分条款分为基本要求和增强要求，基本要求为必选项，增强要求是根据需要为达到更高的信息安全保护所设置，为可选推荐项。

　　3

　　GB/T 41789—2022

　　6 . 2 设备标识与鉴别

　　6 . 2 . 1 唯-标识码

　　唯一标识码要求可分为基本要求和增强要求。

　　基本要求如下：

　　智能家电应具备唯一标识码，且具有逻辑或物理的安全机制保护标识不被修改、擦除。 智能家电唯一标识码是能够在网络中唯一标识智能家电的编码，每台智能家电至少具备一个唯一标识码，一台智能家电原则上对应一个唯一标识码，针对组合智能家电可以一台智能家电对应多个唯一标识码。

　　增强要求如下：

　　唯一标识码应采用硬件安全区域、安全模块或安全芯片进行存储。

　　6 . 2 . 2 身份鉴别

　　身份鉴别要求如下：

　　a) 智能家电应具有向控制终端和服务平台单向身份鉴别的能力;

　　b) 智能家电整机应与内部的通信模块及其他存储或处理智能家电需保护的数据和信息的模块或元器件具有绑定关系。

　　6 . 3 物理安全

　　物理安全要求如下：

　　a) 有安全防护需求的智能家电在设计中应提供物理保护机制，在受到暴力移除或拆卸时应有有效的报警和防护机制，智能家电应具备一定的防物理攻击的能力，保护其内部数据不被篡改和窃取;

　　b) 应无法通过内部和/或外部暴露的物理走线、引脚或接口等媒介获取智能家电需保护的数据和信息。

　　6 . 4 接口安全

　　智能家电应采取以下措施保护接口安全：

　　a) 智能家电硬件应避免非必要地暴露物理接 口，在出厂前应关闭不必要的硬件端 口，不预留后门，对于可物理接入的调试接口，应能在软件中关闭;

　　b) 关闭所有未使用的网络接口和逻辑端口 ;

　　c) 应默认关闭可直接进入智能家电系统的特权能力或接口(如工厂 OTA、未公开功能接口 、调试后门等)，如实属业务必要，应具备鉴权机制;

　　d) 在初始化状态下，智能家电网络接口应能防止向未经认证的用户泄露相关安全信息，如设备配置、内核版本、固件版本、操作系统版本和应用软件版本等;

　　e) 应仅为用户分配最小必要的接口访问权限;

　　f) 应有打开和关闭通信接口的开关机制，接入外部通信时应具有身份鉴别机制。

　　6 . 5 地理位置信息鉴别

　　具备地理位置信息获取和上送能力的智能家电，应满足以下要求：

　　a) 应对地理位置信息获取和上送的硬件模块进行保护，防止被不正当移除、关闭或破坏;

　　b) 应对地理位置信息进行有效保护，防止其被未授权访问、非法采集和篡改。

　　4

　　GB/T 41789—2022

　　6 . 6 环境适应性

　　环境适应性为增强要求，具体要求如下：

　　a) 环境条件或操作条件发生变化时，智能家电的信息安全应能达到与环境相适应的安全水平;

　　b) 智能家电应具有针对环境的安全保护机制，当遇到异常环境(如温度、电压、电磁辐射、光照等)时，应采取有效措施，使智能家电需保护的数据和信息不被窃取或者泄露。

　　6 . 7 固件安全

　　固件安全要求可分为基本要求和增强要求。

　　基本要求如下：

　　a) 应具备固件更新机制，更新前应取得用户确认;

　　b) 应对远程下载的固件更新文件的来源进行校验;

　　c) 应具备固件下载传输通道安全机制，防止中间人攻击或嗅探;

　　d) 应具备对固件升级文件完整性校验的机制;

　　e) 应确保固件升级失败后，保持原有固件的可用性;

　　f) 应确保固件不能通过串口读取等手段提取出;

　　g) 应具备对固件中的关键代码及重要数据进行防篡改和防逆向的功能;

　　h) 不应将登录用户名、口令等登录凭证明文存储在固件中;

　　i) 应防止未授权的固件回退，即通过 OTA功能进行智能家电更新时，智能家电端应拒绝旧版固件更新;只有在授权的情况下，固件才可以回退到比当前版本更低的版本;

　　j) 智能家电的启动过程应具备自检功能，应能对智能家电固件的完整性和真实性进行自检，出现问题时，智能家电及其功能应以安全的方式自动失效。

　　注： 自检包括完整性和真实性，其 目标是检查固件、针对有篡改迹象的安全机制以及智能家电是否处于被攻破状态。

　　增强要求如下：

　　固件应加密存储。

　　6 . 8 操作系统安全

　　6 . 8 . 1 一般要求

　　带有操作系统的智能家电应符合 6 . 8 . 2~6 . 8 . 7 的要求。

　　6 . 8 . 2 操作系统集成安全

　　智能家电在进行操作系统服务裁剪时，应符合模块最小化原则，仅保留必须的模块。

　　6 . 8 . 3 操作系统权限控制

　　操作系统权限控制要求如下：

　　a) 对于支持多个用户账号的系统，用户权限分配应遵循最小权限原则，普通用户只拥有系统赋予的最小权限，禁止越权操作;

　　b) 系统应具备远程控制请求的身份鉴别机制，防止非法用户或应用控制操作系统;

　　c) 系统不应预留任何未公开账号，所有账号应可被操作系统管理;

　　d) 不应存在绕过正常身份鉴别机制直接进入到系统的隐秘通道，如特定端口、特定客户端、特殊URL等;

　　5

　　GB/T 41789—2022

　　e) 智能家电在进行远程访问或远程操作时应设置安全的用户口令，口令要定期进行修改，口令需要有一定的复杂性、强度或长度的要求，口令最小字符长度应为 8 个字符，由大小写字母、数字、特殊符号中的两种或两种以上类型组成。

　　6 . 8 . 4 操作系统安全启动认证

　　启动操作系统时，应提供安全启动机制进行系统的完整性保护，当安全验证通过后，系统方能正常启动。

　　6 . 8 . 5 操作系统配置安全

　　对于具备调试功能的智能家电，应限制调试进程在操作系统中的访问权限和操作权限，防止权限设置过高导致权限滥用。

　　6 . 8 . 6 服务配置安全

　　服务配置安全要求如下：

　　a) 对于能够安装外部应用程序的系统，操作系统应对调用接口进行权限控制，调用与用户隐私相关的接口应获取用户明确授权;

　　b) 对于支持远程连接的智能家电，其操作系统应使用安全的通信协议保障通道安全，包括具备建立通道时的身份鉴别和传输数据的机密性与完整性保护机制;

　　c) 对于通过网页(Web)进行远程管理的智能家电，对其进行管理和配置的行为应经过登录认证，其登录和退出过程需有 日志记录，记录内容应至少包括登录使用的账号、登录是否成功、登录时间以及远程登录发起方的 IP地址等信息。

　　6 . 8 . 7 内存的硬件级访问控制机制

　　智能家电应有用于内存的硬件级访问控制机制，如智能家电的控制器提供内存保护单元。

　　6 . 9 应用安全

　　6 . 9 . 1 一般要求

　　能运行应用程序(APP)的智能家电应符合 6 . 9 . 2~6 . 9 . 4 的要求。

　　6 . 9 . 2 默认口令安全

　　默认口令安全要求如下：

　　a) 智能家电不应使用默认的统 一 口令，应默认设置不同的 口令，或要求用户初次使用时更改口令;

　　b) 默认口令的生成机制应能降低针对智能家电进行的自动攻击风险，例如，口令应具备足够的随机性;

　　c) 当智能家电使用基于密码技术的鉴别机制时，采用的密码技术应与其性能、风险和用途相匹配;

　　d) 当用户登录智能家电进行鉴别时，智能家电应向用户或管理员提供一种机制来更改所使用的鉴别信息;

　　e) 智能家电应采取措施，防止通过网络登录接口对鉴别机制进行暴力破解。

　　6 . 9 . 3 漏洞管理

　　漏洞管理要求如下：

　　6

　　GB/T 41789—2022

　　a) 公布漏洞管理策略应包括漏洞通报联系信息和漏洞处置流程信息，应通过周期性的漏洞评估来确保对智能家电安全漏洞的及时监测;

　　b) 应能确保对新发现的漏洞进行及时的评估和分类处理;

　　c) 应具备能够持续监控、发现和修复产品和服务安全漏洞的安全机制;

　　d) 应能通过使用适当、已声明的安全协议来提供机密性、完整性、真实性和防止重放的安全保护;

　　e) 智能家电应验证更新内容的完整性和真实性;

　　f) 应基于国家信息安全漏洞库(CNNVD)作为漏洞评测依据。

　　6 . 9 . 4 应用完整性和真实性

　　应用完整性和真实性要求如下：

　　a) 智能家电应验证应用的完整性和来源的真实性;

　　b) 智能家电应用应对自身的完整性和来源的真实性执行自检。

　　6 . 10 通信安全

　　6 . 10 . 1 非明文传输和安全认证

　　非明文传输和安全认证要求可分为基本要求和增强要求。

　　基本要求如下：

　　a) 关键安全参数应采用非明文方式传输，保障通过远程接入网络访问时的关键安全参数的保密性;

　　b) 采用密码技术保障传输安全时，密码技术相关联网和安全功能模块应经过评估，并支持密码算法、组件、参数更新;

　　c) 如用户可以通过网络直接访问智能家电，则智能家电应在进行用户身份鉴别后，才能通过网络接口访问智能家电功能;

　　d) 如用户可以通过网络直接访问智能家电，则智能家电应在进行用户身份鉴别后，才能通过网络接口按照使用说明书的规定修改安全相关配置参数(如权限管理、网络密钥配置、口令变更等)，但 ARP、DHCP、DNS、ICMP、NTP等网络服务协议除外;

　　e) 对于与智能家电有关的关键安全参数，制造商应具备安全管理流程;

　　f) 智能家电应将与其他智能家电或应用通信的信道进行加密，并在会话结束时及时销毁会话密钥;

　　g) 智能家电不应将用于传输加密的密钥硬编码写在程序代码中，应通过 PSK(预共享密钥)密钥导出等方式生成传输加密的密钥;

　　h) 智能家电与平台端进行通信时，应在数据传输之前向平台端提供身份鉴别，检查控制权限是否与身份匹配，以防止越权或非授权控制;

　　i) 智能家电之间直接进行通信时，应在数据传输之前验证对方的身份是否合法，检查控制权限是否与身份匹配，以防止越权或非授权控制;

　　j) 智能家电通信应使用滚动码或计数器机制，当请求操作计数大于智能家电计数才准许智能家电执行该操作指令，以防止他人通过抓包重放控制请求来对智能家电进行非授权的控制;

　　k) 智能家电应根据操作系统类型默认关闭高风险管理服务或信息数据服务，如 FTP、SSH、远程登录协议(Telnet)、HTTP、ADB 等;

　　l) 智能家电通信应有防重放攻击的有效性校验(例如，时间戳等)，以防止通信内容被截取后的“重放攻击”。

　　增强要求如下：

　　7

　　GB/T 41789—2022

　　智能家电通信时应在数据传输之前进行双向认证，验证双方真实身份是否合法，检查控制权限是否与身份匹配，以防止越权或非授权控制。

　　6 . 10 . 2 通信端口安全

　　通信端口安全要求如下：

　　a) 端口开放应遵循最小化原则，默认关闭非必须使用的端 口，如 Telnet、SSH 等服务端 口;对于必须使用的端口，使用后应立即关闭;

　　b) 智能家电应提示用户所有开放的端口，并告知对业务影响。 用户可 自主选择对服务端口开放或关闭的配置功能，避免存在用户未知且无法关闭的服务端口 。

　　6 . 10 . 3 智能家电接入网关安全

　　具备接入网关功能的智能家电，应满足 GB/T 37024—2018 中 6 . 2 的要求，对于安全等级要求较高的应用场景，应满足 GB/T 37024—2018 中 7 . 2 的要求。

　　6 . 1 1 数据安全

　　6 . 1 1 . 1 永久性关键安全参数存储

　　智能家电应采取措施确保关键安全参数存储安全，要求如下：

　　a) 采取安全的方式存储智能家电上永久存储介质中的关键安全参数;

　　b) 出于安全目的在智能家电中使用该智能家电的唯一标识时，应防止通过物理、电气或软件等手段进行篡改;

　　c) 任何用于软件更新的完整性和真实性检查以及与智能家电软件中相关通信服务保护的关键安全参数，应对于每个智能家电都是唯一的，且其生成方式宜考虑降低对各类智能家电受到 自动攻击的风险。

　　6 . 1 1 . 2 输入数据验证

　　智能家电应对输入数据进行验证，包括远程控制端通过用户界面输入的数据、通过应用程序编程接口 (API) 输入的数据等。

　　6 . 1 1 . 3 安全存储

　　智能家电的安全存储要求分为基本要求和增强要求。

　　基本要求如下：

　　a) 智能家电应提供安全存储功能，保护存储数据的完整性和可用性;

　　b) 有机密性要求的智能家电需保护的数据和信息在其进行存储时，应保护其机密性。

　　增强要求如下：

　　智能家电需保护的数据和信息采用硬件安全区域、安全模块或安全芯片进行存储。

　　6 . 1 1 . 4 内存数据安全要求

　　智能家电应对关键安全参数的存在时间和使用次数进行控制，当使用完毕或超时时，关键安全参数及其过程信息应立即从内存中被清除。

　　6 . 1 1 . 5 人机交互的信息安全要求

　　智能家电的人机交互过程应遵循国家、行业相关管理规定，确保用户个人敏感信息安全。 对予以保

　　8

　　GB/T 41789—2022

　　密的信息，人机交互界面呈现应采取隐藏或隐秘的方式，如对银行卡号信息部分屏蔽等。

　　6 . 12 密码功能

　　6 . 12 . 1 密钥生成

　　有密钥生成功能的智能家电，密钥生成要求可分为基本要求和增强要求。

　　基本要求如下：

　　a) 产生的非对称密钥，应满足参数的合法性检查、密钥长度等要求;

　　b) 产生的对称密钥，应采用多级密钥体系进行管理，如采用设备唯一标识参与派生;

　　c) 产生的会话密钥，应确保每次会话的密钥不可预期，且具有对应的密钥更新机制;

　　d) 产生的非对称密钥、对称密钥、会话密钥应满足密钥长度要求和随机性要求;

　　e) 密钥生成后，除非对称密钥的公钥之外，其他密钥应不可导出;

　　f) 如未采用硬件方式存储的非关键或临时性密钥，则应以加密、混淆、白盒密钥等逻辑防护措施进行存储。

　　增强要求如下：

　　a) 应采用硬件安全模块、安全芯片保护密钥的机密性与完整性;

　　b) 产生的非对称密钥、对称密钥、会话密钥都应具有对应的密钥更新机制。

　　6 . 12 . 2 密码运算

　　有密码运算功能的智能家电，密码运算要求如下：

　　a) 密码运算应在隔离的安全环境里执行，密钥明文不应出现在安全环境以外;

　　b) 在进行密码运算的过程中，应用进程中不应出现任何密钥数据;

　　c) 应 采 用 具 有 足 够 强 度 的 公 开 算 法 进 行 密 码 运 算，如 SM2 、SM3 、SM4 、SM9 、AES、ECC、 RSA、SHA256 ;

　　d) 应采用足够长度的密钥进行密码运算，如对称算法密钥不少于 128 位、RSA算法密钥不少于2 048 位 、ECC算法密钥不少于 224 位 。

　　6 . 12 . 3 密钥管理

　　有密钥管理功能的智能家电，密钥管理要求如下：