EN18031 系列标准自 2025 年 8 月 1 日起强制执行，摄像头作为 "具备联网功能的智能家居设备"，必须通过 AUM 机制及其他机制测试方可获得 CE 认证。未合规产品将面临欧盟市场禁售及召回风险，这是进入欧洲市场的前提条件。本文将对该类产品的AUM机制进行解读。
一、认证适用性
核心要求：明确摄像头在认证过程中场景边界，防范未授权访问
场景涉及：用户登录注册的API接口、本地存储访问、固件升级、录像等隐私数据查看
测试要点：
a)检验向外暴露的接口的功能是否允许非授权访问；
b)确认访客用户的局限性，以及访问日志的可追溯性。
二、适当认证机制
核心要求：认证方式的安全性和包容性
场景涉及：对于不同用户支持不同的认证方式
测试要点：
a)模拟视觉障碍用户，检查 APP 是否支持语音播报认证结果；
b)验证认证方式切换可行性（如面部识别失败可切换密码登录）；
c)确认多因素认证（如密码 + 验证码）在远程访问时强制启用；
d)判定依据：覆盖 "知道 / 持有 / 生物" 三类因子，且兼容辅助技术。
三、验证器安全测试
核心要求：杜绝不完整 / 无效信息通过认证，防范重放攻击
场景转化：密码验证：防部分匹配（如输错前 4 位拒绝登录）；证书验证：摄像头的 SSL 证书需验证有效性
测试要点：
a)公共 WiFi 环境下抓包，检查认证信息是否加密传输；
b)重放旧认证报文，验证是否被服务器拒绝；
c)测试无效证书（如过期 / 伪造）能否接入管理后台；
d)检测无认证绕过漏洞，传输过程防窃听篡改。
四、认证因子可更改性
核心要求：授权者可更改认证因子，旧因子需即时失效
场景转化：本地更改：存在Web 界面支持密码重置、指纹删除；远程更改：云端平台可批量推送新密码至设备集群
测试要点：
a)更改密码后，用旧密码尝试登录 Web 后台与手机 APP；
b)验证 MDM 系统远程改密是否触发设备重启生效；
c)检查嵌入式摄像头的物理按键是否需认证才能进入修改密码界面或重启设备；
d)确保全路径（本地 / 远程）改密有效，旧因子立即失效。
五、密码强度
核心要求：根治弱密码风险，从源头管控密码质量
场景涉及：出厂密码：每台设备唯一（TRNG 生成）；用户密码：至少 8 位的强密码策略（含大小写 / 数字 / 特殊字符）
测试要点：
a)检查同型号设备，确认默认密码无重复；
b)首次开机强制改密，验证是否为首次登录强制要求更改密码；
c)尝试设置 "12345678" 等弱密码，确认是否被系统拒绝；
d)对于密码的需求应为：默认密码唯一，自定义密码符合强密码规则。
六、暴力破解防护测试
核心要求：通过延迟 / 锁定 / 多因子机制抵御暴力攻击
场景转化：输错 3 次延迟 30 秒，5 次锁 1 小时这样的失败次数限制登录的防暴力破解操作
测试要点：
a)自动化工具连续爆破 10 次，检查是否触发锁定策略；
b)验证锁定状态下是否阻断网络访问（防 DoS 绕过）；
c)检查锁定日志是否同步至云端告警；
d)攻击尝试被有效拦截，且不影响合法用户访问。
文章来源：原创（233）
···
探索 · 专注 · 领先工匠精神 从始至终 探索之途 一往无前