李梦玮 赵晓飞 巩潇

摘   要： 为了有效开展服务机器人的信息安全测评工作，从受侵害对象、应用场景出发，总结服务机器人信息安全问题所带来的应用风险，提出一种基于故障树的服务机器人信息安全分析方法。对服务机器人本体系统、云网系统架构进行分析，应用故障树分析法，构造服务机器人信息安全测评系统模型架构，对硬件接入、数据采集、数据分析和操作展示进行详细设计，以兼具在线与离线信息安全测评功能。以某迎宾导引服务机器人为例，模拟各类攻击手段，对测评系统模型进行了验证实现，发现了服务机器人通信数据未加密、弱口令漏洞等信息安全问题，为后续服务机器人安全应用研究奠定了基础。

关键词： 服务机器人;信息安全;故障树分析法;测评系统模型;云网系统

引言

当前，我国服务机器人市场规模快速扩大[1]，服务机器人新兴应用场景拓展迅速，产品体系逐渐丰富，在家庭生活、物品配送、健康服务等领域得以快速落地，越来越多地渗入到人们的日常生活中。

服务机器人接入到网络环境中，不可避免地带来了许多安全问题。据相关研究机构披露，在服务机器人、工业机器人等领域数十款机器人中，已发现近50个安全漏洞，利用这些漏洞，攻击者可以实现对用户的监听及对机器人安全运动范围的篡改，以窃取用户隐私、商业机密或对用户实施身体攻击[2]。某安全软件公司发现某一款扫地机器人存在的安全漏洞“HomeHack”可以获得机器人控制权以及内置摄像头的访问权，偷录用户家中视频[3]。……