当你家的智能门锁被陌生人远程打开，当监控摄像头沦为黑客的“眼睛”，物联网设备的安全漏洞可能让生活变成“透明剧场”。日本STAR-1评估体系以16项硬核要求为物联网设备筑起安全防线，今天我们就从S1.1-01到S1.1-16逐一拆解，看看这些“通关密码”如何守护设备安全。
1. S1.1-01：基于认证的访问控制
设备需对通过IP通信访问受保护信息资产（如个人信息、配置数据）的用户或设备实施认证。例如，家庭摄像头需通过密码或数字证书验证用户身份，防止未授权访问。
如果设备没有IP通信认证机制（如纯本地设备），可判定“不适用”，但需说明无需认证的安全依据。
已获得日本《电信业务法》技术标准认证（T标志/A标志）的设备，可直接视为符合。
2. S1.1-02：默认密码要求
每个设备的默认密码需唯一、至少6位，且非“admin”“123456”等易猜值；或者强制用户首次启动时更改密码，新密码需≥8位（如智能音箱首次联网时提示改密码）。
没有网络认证机制的设备（如仅本地操作的工业控制器）可豁免此条款。
3. S1.1-03：可更改认证值
无论密码、指纹等何种认证方式，用户需要能够通过网络更改认证值。例如，智能门锁应支持通过手机APP修改密码。
4. S1.1-04：防暴力攻击机制
非受限设备需阻止暴力破解，例如连续5次密码错误后锁定账户10分钟，或者启用指纹+密码的多因素认证。
注：受限设备指数据处理能力有限的传感器，因物理限制可豁免该要求。
5. S1.1-05：漏洞披露政策
制造商需发布漏洞披露政策，包含：安全问题报告渠道（如邮箱、电话、官网URL）；收到报告后的处理流程概述（如接收、联系报告者、响应措施）；漏洞解决前的状态更新机制（如调查进展、对策发布计划）。政策需发布在用户可访问的媒介（如官网、产品手册），未发售产品需提供计划发布的证据（含发布日期、方式及内容）。
6. S1.1-06：软件更新功能
设备软件组件需满足：固件（软件）包可更新，且更新后版本断电不丢失；具备验证最新版本的机制（如版本检查功能、LED 指示灯提示或关联 APP 显示）。
已获得《电信业务法》技术标准认证的设备可直接视为符合，评估时可复用认证测试结果。
7. S1.1-07：更新流程易用性
软件更新程序需简单易懂，可通过以下任一方式实现：自动更新（含失败处理措施）；
用户通过关联服务（如APP）手动更新；通过设备界面（网页 / 本地 UI）更新；下载更新文件后手动安装。更新流程需在手册或官网明确说明，客户工程师的专业更新流程可仅限内部披露。
8. S1.1-08：更新完整性验证
通过网络更新软件时，需在安装前验证软件完整性，例如：比对哈希值（如SHA-256），不匹配则终止安装；验证数字签名，不合格则终止安装；通过关联设备（如手机 APP）验证更新包合法性。
注：使用的哈希函数和数字签名算法需符合日本CRYPTREC密码列表中的推荐标准。
9. S1.1-09：更新优先级策略
制造商需记录安全更新优先级策略，包括：漏洞严重程度和类型（如固件/ 软件漏洞）的判定指南；事件响应组织结构（如 PSIRT）及流程（信息收集、分析、对策）；多利益相关者的沟通机制（联系信息、协作流程）。
10.S1.1-10：型号标识
设备型号需通过以下任一方式提供给用户：直接标注在产品机身；通过设备GUI、网页 UI 或关联软件（如手机 APP）显示。
11. S1.1-11：安全存储要求
存储在设备中的受保护信息资产（如配置数据、个人信息）需通过以下任一方式安全存储：用CRYPTREC 推荐的加密算法加密或哈希处理；通过数字签名或消息摘要验证完整性；存储在安全芯片、虚拟化沙箱或不可移除的内置存储区域（无外部读写接口）。
12. S1.1-12：传输防窃听措施
通过网络传输受保护信息资产时，需采取以下任一措施：设备本身使用加密协议（如TLS）传输数据；仅在受保护的通信环境（VPN、专线）中传输，并明确警告用户 “需连接阻止互联网通信的设备”。默认需启用防窃听措施，特殊情况下可由安装操作员在初始设置时激活，但需限制安装人员并记录操作流程。
13. S1.1-13：接口管理与漏洞检测
接口禁用：禁用使用过程中不必要的TCP/UDP 端口、蓝牙协议或 USB 功能（如关闭 Telnet 端口），并在技术文档中明确标识使用的接口及禁用方法；
漏洞扫描：使用工具检测开放端口是否存在高危漏洞（CVSS≥7.0）或已知漏洞（如 CWE-78 命令注入），如果检测到漏洞需证明其在实际环境中无影响。
14. S1.1-14：断电状态维持
设备断电或网络中断恢复后，需保持用户修改的认证值（如密码）和更新后的软件版本，不恢复出厂设置。已获得《电信业务法》认证的设备可复用测试结果。
15. S1.1-15：数据删除功能
用户需能通过设备或关联服务删除以下数据，且删除后保留安全功能相关固件版本：
使用中获取的信息资产（如摄像头视频、个人信息）；用户设置值（如网络配置）；认证值、加密密钥等。删除需达到“清除” 级别（如覆盖写入、安全擦除），防止数据恢复；如果用户无法自行删除，需告知专业人员或厂商协助删除。
16. S1.1-16：安全信息告知
制造商需通过手册、官网等渠道向用户提供以下信息：安全设置指南（如初始密码修改、网络配置）；安全更新通知机制（内容、必要性及不更新后果）；未更新时的事故免责声明；
支持到期政策；设备处置风险及数据擦除方法（如二手出售前格式化存储）。
16项要求中任意一项“不符合”则认证失败，“不适用”需证明已采取替代安全措施（如设备无网络功能时，S1.1-02可豁免）；
从家庭智能设备到工业物联网终端，STAR-1的16项要求如同16把安全锁，将设备从设计到退市的全生命周期纳入防护体系。对用户而言，选择带有STAR-1标签的设备，意味着获得了一份“安全承诺书”；对企业而言，达标不仅是合规要求，更是抢占物联网安全市场的“入场券”。毕竟在数据即隐私的时代，能守护安全的设备，才能真正走进生活。
···
探索 · 专注 · 领先工匠精神 从始至终 探索之途 一往无前