(高清版)GBT 40349-2021 家用和類似用途電器專用WLAN通信模塊技術(shù)規(guī)范

ICS97.030家用和類似用途電器專用WLAN通信模塊技術(shù)規(guī)范國家市場監(jiān)督管理總局國家標準化管理委員會GB/T40349—2021 I 1 2 25.1非獨立操作使用的專用WLAN通信模塊 25.2完整的非獨立操作使用的專用WLAN通信模塊 25.3限制性非獨立操作使用的專用WLAN通信模塊 26技術(shù)要求 36.1基本要求 36.2功能要求 3 6.4安全要求 56.5電磁兼容 76.6可靠性 7測試方法 87.1測試條件 8 87.3測試連接圖 87.4基本要求測試 7.5功能測試 7.6性能測試 7.7安全測試 7.8電磁兼容測試 7.9可靠性測試 8檢驗規(guī)則 8.1通信模塊檢驗方案 8.2抽樣方案 9.1包裝 9.3運輸和貯存 IGB/T40349—2021本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。本文件由中國輕工業(yè)聯(lián)合會提出。本文件由全國家用電器標準化技術(shù)委員會(SAC/TC46)歸口。本文件起草單位：青島海爾智能技術(shù)研發(fā)有限公司、安徽眾家云物聯(lián)網(wǎng)科技有限公司、美的集團股萬和新電氣股份有限公司、松下家電研究開發(fā)(杭州)有限公司、中家院(北京)檢測認證有限公司、工業(yè)和信息化部電子第五研究所、安徽中認倍佳科技有限公司、蘇州跬步信息技術(shù)有限公司。1GB/T40349—2021家用和類似用途電器專用WLAN通信模塊技術(shù)規(guī)范1范圍本文件規(guī)定了家用和類似用途電器專用WLAN通信模塊的定義、分類、技術(shù)要求、測試方法、檢驗本文件適用于家用和類似用途電器使用的WLAN通信模塊。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T1019家用和類似用途電器包裝通則GB/T2312信息交換用漢字編碼字符集基本集GB/T2423.1電工電子產(chǎn)品環(huán)境試驗第2部分：試驗方法試驗A:低溫GB/T2423.2電工電子產(chǎn)品環(huán)境試驗第2部分：試驗方法試驗B:高溫GB/T2423.17電工電子產(chǎn)品環(huán)境試驗第2部分：試驗方法試驗Ka:鹽霧GB/T2423.22環(huán)境試驗第2部分：試驗方法試驗N:溫度變化GB/T2423.56環(huán)境試驗第2部分：試驗方法試驗Fh:寬帶隨機振動和導則GB/T2829周期檢驗計數(shù)抽樣程序及表(適用于對過程穩(wěn)定性的檢驗)GB4706.1—2005家用和類似用途電器的安全第1部分：通用要求GB/T14536.1—2008家用和類似用途電自動控制器第1部分：通用要求GB15629.11(所有部分)信息技術(shù)系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范GB/T32420—2015無線局域網(wǎng)測試規(guī)范GB/T36424.1物聯(lián)網(wǎng)家電接口規(guī)范第1部分：控制系統(tǒng)與通信模塊間接口YD/T3168—2016公眾無線局域網(wǎng)設(shè)備射頻指標技術(shù)要求和測試方法ISO/IEC/IEEE8802-11:2018信息技術(shù)系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范[Informationtechnology—Telecommunica-fications]3術(shù)語和定義GB15629.11(所有部分)界定的以及下列術(shù)語和定義適用于本文件。2GB/T40349—20213.14縮略語GB15629.11(所有部分)界定的以及下列縮略語適用于本文件。AP:接入點(AccessPoint)CMIIT:中華人民共和國工業(yè)和信息化部(MinistryofIndustryandInformationTechnologyofthePeople'sRepublicofChina)CRC:循環(huán)冗余校驗(CyclicRedundancyCheck)DHCP:動態(tài)主機設(shè)置協(xié)議(DynamicHostConfigurationProtocol)DNS:域名系統(tǒng)(DomainNameSystem)IP:互聯(lián)網(wǎng)協(xié)議(InternetProtocol)MAC:媒體訪問控制(MediaAccessControl)Ping:因特網(wǎng)包探索器(PacketInternetGroper)SSID:服務(wù)集標識(ServiceSetIdentifier)TCP:傳輸控制協(xié)議(TransmissionControlProtocol)UDP:用戶數(shù)據(jù)包協(xié)議(UserDatagramProtocol)WAPI:無線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)(WLANAuthenticationandPrivacyInfrastructure)WLAN:無線局域網(wǎng)(WirelessLocalAreaNetwork)WPA:Wi-Fi保護接入(Wi-FiProtectedAccess)5.1非獨立操作使用的專用WLAN通信模塊5.2完整的非獨立操作使用的專用WLAN通信模塊a)該模塊應(yīng)具有數(shù)據(jù)緩沖/調(diào)制單元；b)該模塊射頻單元應(yīng)有完整的屏蔽；c)該模塊應(yīng)使用一體化天線；d)該模塊應(yīng)有明確的供電要求。5.3限制性非獨立操作使用的專用WLAN通信模塊不滿足5.2的a)～d)中任意一項的非獨立操作使用的專用WLAN通信模塊，稱為“限制性非獨立3GB/T40349—20216技術(shù)要求6.1基本要求按照第5章分類方式的通信模塊滿足以下要求：a)通信模塊均應(yīng)滿足國家無線設(shè)備型號核準要求；b)通信模塊有害物質(zhì)限制要求見《電器電子產(chǎn)品有害物質(zhì)限制使用管理辦法》(工業(yè)和信息化部令[第32號]);c)通信模塊應(yīng)符合GB15629.11(所有部分);d)通信模塊設(shè)計應(yīng)符合對應(yīng)家用和類似用途電器的工作環(huán)境要求，包括但不限于：電源、工作溫e)通信模塊應(yīng)用于家電產(chǎn)品后應(yīng)符合GB4706.1—2005及對應(yīng)產(chǎn)品類別安全標準的要求；明示；g)可通過家電電控板或其他輔助工具對通信模塊進行管理以及狀態(tài)的顯示(如：對通信模塊電源通斷情況、通信鏈路的狀態(tài)顯示等);h)與家電電控板之間接口要求及電氣參數(shù)要求：電氣參數(shù)要求應(yīng)符合GB/T36424.1要求，四線制通信模塊的電氣參數(shù)，符合表1要求：表1通信模塊電氣參數(shù)類別額定電壓工作電壓范圍空閑狀態(tài)電流峰值電流最大功率睡眠狀態(tài)電流(可選)5V模塊3.3V模塊注1:空閑狀態(tài)指通信模塊保持WLAN連接，但不收發(fā)數(shù)據(jù)的狀態(tài)，當有數(shù)據(jù)需要發(fā)送，或者從天線端收到可能的WLAN數(shù)據(jù)包時，通信模塊將從空閑狀態(tài)進入收發(fā)狀態(tài)，即WLAN通信模塊正常發(fā)送或接收數(shù)據(jù)的狀態(tài)。注2:睡眠狀態(tài)指通信模塊斷開WLAN連接，降低功耗的狀態(tài)，當接收到喚醒指令時，通信模塊從休眠狀態(tài)退出。6.2功能要求通信模塊應(yīng)支持對AP的掃描功能，搜索到AP的SSID,并通過DHCP獲取IP地址，接入對應(yīng)的網(wǎng)絡(luò)。通信模塊也可支持使用IP地址直接連入網(wǎng)絡(luò)。6.2.2特殊字符的SSID搜索和口令輸入功能通信模塊可具有搜索到具有特殊字符的SSID,接入對應(yīng)的AP網(wǎng)絡(luò)的功能。應(yīng)支持的字符集符合GB/T2312的要求。通信模塊可以支持的SSID最大長度不少于32個字符，口令最大長度不少于64個字符。通信模塊應(yīng)支持獲取MAC地址和獲取軟件版本信息。4GB/T40349—2021通信模塊可支持睡眠功能。通信模塊在睡眠模式下低功耗運行，在需要通信時喚醒進入工作狀態(tài)。喚醒時間小于2s。故障說明模塊與電控通信異常通信接口故障或者電控板故障搜索不到對應(yīng)的WLAN網(wǎng)絡(luò)如：用戶路由器斷電或用戶更換SSIDWLAN口令錯誤—DHCP錯誤或超時連接上WLAN后，DHCP失敗DNS解析失敗連接上WLAN后，DNS解析失敗模塊與服務(wù)平臺建立連接失敗與服務(wù)平臺建立連接失敗模塊與服務(wù)平臺斷開連接與服務(wù)平臺連接斷開符合YD/T3168—2016第5章和ISO/IEC/IEEE8802-11:2018要求。通信模塊在各個制式下，上行和下行的IP層吞吐量至少應(yīng)滿足家電在通信方面的需求，相關(guān)要求a)數(shù)據(jù)傳輸時的各通信模式下，下行吞吐量不小于0.5Mbit/s,上行吞吐量不小于0.5Mbit/s;b)針對音頻應(yīng)用的家電，還應(yīng)滿足：下行吞吐量不小于4.0Mbit/s,上行吞吐量不小c)針對視頻應(yīng)用的家電，還應(yīng)滿足：下行吞吐量不小于18.0Mbit/s,上行吞吐量不小通信模塊和AP之間傳輸數(shù)據(jù)流的單向時延應(yīng)不大于50ms。5GB/T40349—2021通信模塊和AP之間傳輸數(shù)據(jù)的丟包率應(yīng)不大于1%。切換，配網(wǎng)成功率應(yīng)不低于95%。通信模塊應(yīng)具有RSSI信號強度測量功能并根據(jù)需要通知上報，測量頻率不低于1次/min。通信模塊應(yīng)保持48h以上的通信穩(wěn)定狀態(tài)。測試數(shù)據(jù)包根據(jù)家電功能不同可以分為控制指令，音令，操作成功率不低于98%。測試用音頻視頻格式根據(jù)家電廠商功能進行選擇，在測試周期內(nèi)通過無線模塊實現(xiàn)音視頻文件的正確播放，基本無卡頓和延遲等現(xiàn)象，即使出現(xiàn)短暫卡頓和延遲也可以恢復正常。在受到一定的干擾情況下，通信模塊在60min內(nèi)反復掉線次數(shù)不超過2次，單次重連時間不超過于98%。測試用音頻視頻格式根據(jù)家電廠商功能進行選擇，在測試周期內(nèi)通過無線模塊實現(xiàn)進行音視6.4.1通用安全要求通信模塊應(yīng)符合GB/TGB4706.1—2005的要求。14536.1—2008對電自動控制器的安全要求，但耐熱和耐燃應(yīng)符合通信模塊應(yīng)開啟安全機制，應(yīng)使用WPA2或高于WPA2的安全機制或GB15629.11(所有部分)規(guī)定的WAPI安全機制。模塊標識和鑒別滿足：c)鑒別信息應(yīng)被安全地存儲。6GB/T40349—2021模塊的外部通信保護滿足如下要求：a)通信模塊與外部設(shè)備之間的通信數(shù)據(jù)應(yīng)保證其保密性；b)通信模塊進行數(shù)據(jù)傳輸時，對傳輸數(shù)據(jù)應(yīng)進行完整性保護，避免數(shù)據(jù)遭受篡改、刪除、插入等c)通信模塊進行數(shù)據(jù)傳輸時，應(yīng)采用隨機數(shù)、流水號或者時間戳等技術(shù)措施，避免遭受數(shù)據(jù)重放d)通信模塊建立通信會話前，應(yīng)先進行密鑰協(xié)商，協(xié)商出的加密密鑰長度應(yīng)不小于128位，傳輸數(shù)據(jù)應(yīng)采用加密密鑰進行加密。如需傳遞加密密鑰，應(yīng)對加密密鑰采取保密性保護措施，密鑰禁止在代碼中進行明文保存；e)使用數(shù)據(jù)安全傳輸通道時，會話結(jié)束后重新建立會話時應(yīng)重新進行密鑰協(xié)商。模塊和家電電控板之間通信保護滿足如下要求：a)通信模塊和家電電控板之間通信應(yīng)采用數(shù)據(jù)完整性校驗機制，如采用CRC數(shù)據(jù)校驗機制，宜采用CRC-16及以上級別；b)應(yīng)采取保密性措施保證通信模塊和電控板之間的通信安全；c)通信模塊與家電電控板之間宜建立綁定關(guān)系。如通信模塊安全參數(shù)可配置，需要具備訪問權(quán)限控制的能力為：a)通信模塊安全參數(shù)應(yīng)被授權(quán)后才能配置；b)進行任何參數(shù)配置前應(yīng)進行身份鑒別；c)身份鑒別應(yīng)具備鑒別失敗處理能力；d)應(yīng)保護用戶訪問時的重要數(shù)據(jù)的保密性，至少包括：用戶鑒別信息、配置參數(shù)信息；e)訪問會話應(yīng)具備時效性。通信模塊應(yīng)對接收到的模塊自身配置參數(shù)進行識別，確保只執(zhí)行安全的數(shù)值，如果參數(shù)超過了設(shè)定的限值，應(yīng)采取相應(yīng)的動作(如不執(zhí)行等),進入自保護狀態(tài)。通信模塊固件安全滿足如下要求：a)通信模塊應(yīng)對固件進行安全保護(如關(guān)閉硬件調(diào)試接口等),固件在使用通信模塊的設(shè)備出廠后，應(yīng)不能通過串口讀取等常規(guī)手段從通信模塊中提取出來；b)關(guān)鍵代碼及敏感數(shù)據(jù)(如ID、鑒別數(shù)據(jù)、密鑰、證書等)應(yīng)采取保護措施，具備防篡改、防逆向c)對固件升級包文件進行完整性校驗和來源可靠性驗證，校驗通過后才允許升級；d)固件升級失敗應(yīng)保持之前固件版本，并保持固件可用，不允許固件升級到比當前版本更低的版本，在有授權(quán)的情況下，固件可以回退到比當前版本更低的e)應(yīng)確保使用的第三方組件和開源軟件不存在已知高危安全漏洞；f)應(yīng)使用安全的下載傳輸通道進行固件傳輸。7GB/T40349—2021如通信模塊有敏感數(shù)據(jù)的存儲能力，需具備對敏感數(shù)據(jù)的保護能力：a)如果通信模塊的用戶信息、入網(wǎng)接入數(shù)據(jù)等敏感數(shù)據(jù)需要導出，在被授權(quán)情況下，可執(zhí)行操作；b)在被授權(quán)情況下，通信模塊的用戶信息、入網(wǎng)接入數(shù)據(jù)等信息應(yīng)具有被銷毀的功能。通信模塊應(yīng)具備安全審計相關(guān)數(shù)據(jù)的采集、上傳功能，可具備安全審計相關(guān)數(shù)據(jù)的本地存儲功能，要求如下：a)應(yīng)對各項操作進行審計記錄，可采集、上傳事件包括但不限于：1)對鑒別機制的任何使用(如通信模塊和AP鑒別成功與失敗、用戶登錄成功與失敗等);2)通信會話的終止(包括通信的正常終止和非正常終止);3)對通信模塊的安全配置；b)審計日志中不應(yīng)包括關(guān)鍵安全參數(shù)和用戶敏感信息，如：口令等；事件記錄應(yīng)包含事件的日期c)應(yīng)保證審計記錄向外轉(zhuǎn)移時的安全；d)如通信模塊具備安全審計相關(guān)數(shù)據(jù)的本地存儲功能，本地審計日志應(yīng)有相應(yīng)的保護措施，防止存儲空間超過閾值后審計記錄被破壞。6.5電磁兼容應(yīng)符合GB/T14536.1—2008第23章和第26章要求。在低溫貯存試驗后，通信模塊所有功能正常，外觀及裝配應(yīng)符合技術(shù)條件的要求，不存在某項功能或部分功能缺失的現(xiàn)象。6.6.1.1.2低溫運行(僅適用于部分有低溫需求的家電品類)在低溫運行試驗中及試驗后，通信模塊所有功能正常，外觀及裝配應(yīng)符合技術(shù)條件的要求，不存在某項功能或部分功能缺失的現(xiàn)象。通信模塊在高溫貯存試驗后，所有功能正常，外觀及裝配應(yīng)符合技術(shù)條件的要求，不存在某項功能或部分功能缺失的現(xiàn)象。6.6.1.2.2高溫運行(僅適用于部分有高溫需求的家電品類)通信模塊在高溫運行試驗中及試驗后，所有功能正常，外觀及裝配應(yīng)符合技術(shù)條件的要求，不存在某項功能或部分功能缺失的現(xiàn)象。8GB/T40349—2021通信模塊在溫度變化試驗中及試驗后，所有功能正常，外觀及裝配應(yīng)符合技術(shù)條件的要求，不存在某項功能或部分功能缺失的現(xiàn)象。通信模塊在高溫高濕試驗中及試驗后，所有功能正常，外觀及裝配應(yīng)符合技術(shù)條件的要求，不存在某項功能或部分功能缺失的現(xiàn)象。試結(jié)束晾干后通電檢查，通信模塊功能正常。如通信模塊安裝環(huán)境為密閉，該項目為可選項。通信模塊進行振動試驗后，應(yīng)能正常工作，模組及模塊與底板連接處焊點無脫焊、起皮等問題點且不應(yīng)出現(xiàn)影響正常裝配的變形。7測試方法7.1測試條件本文件中除與溫度、濕度相關(guān)試驗外，其他測試在下述環(huán)境條件下進行：相對濕度：25%～75%;7.2測試AP測試AP宜在國內(nèi)主流無線AP品牌中選擇進行測試。應(yīng)滿足支持GB15629.11(所有部分)和增7.3測試連接圖功能測試連接如圖1所示。9GB/T40349—2021AP1AP2通信模塊家電電控測試工裝圖1功能測試連接圖性能測試連接如圖2所示。家電電控測試工裝通信接口AP控制臺圖2性能測試連接圖7.3.3信息安全測試連接圖信息安全測試連接如圖3所示。GB/T40349—2021服務(wù)平臺網(wǎng)絡(luò)攻擊服務(wù)器AP控制通信模攻擊機終端塊圖3信息安全測試連接圖電磁兼容輻射騷擾試驗連接圖見圖4,其他電磁兼容試驗項目連接圖參考圖4?？刂婆_AP射頻通信接口家電電控家電電控測試工裝接收系統(tǒng)圖4電磁兼容輻射騷擾試驗連接圖7.4基本要求測試測試機構(gòu)查看提供的被測設(shè)備相關(guān)技術(shù)資料和文件，符合6.1要求為合格。GB/T40349—20217.5.1接入WLAN網(wǎng)絡(luò)7.5.1.1掃描AP及接入WLAN網(wǎng)絡(luò)測試步驟如下：a)如圖1所示建立測試連接；b)將AP1配置為SSID為WLANtestl,設(shè)置模式和加密方式，打開DHCP功能；c)將AP2配置SSID為01234567890123456789012345678901,設(shè)置模式和加密方式，打開DHCPd)被測模塊能夠發(fā)現(xiàn)AP1和AP2,且能正確識別AP1和AP2的安全方式；f)控制臺Ping被測模塊的IP地址，Ping<ipaddress>-n100,測試100次，若丟包率不大于g)被測設(shè)備斷開AP1連接，與AP2相關(guān)聯(lián)，并通過DHCP獲取地址，若成功則繼續(xù)，否則測h)控制臺Ping被測模塊的IP地址，Ping<ipaddress>-n100,測試100次，若丟包率不大于10%則通過測試，否則測試終止；i)更換AP1和AP2的模式和加密方式，重復b)～h)步驟。7.5.1.2通過IP地址連入WLAN網(wǎng)絡(luò)測試步驟如下：a)如圖1所示建立測試連接；b)將AP1配置為SSID為WLANtest1,設(shè)置加密方式為WPA2Personal,網(wǎng)關(guān)IP地址為c)將被測模塊放置于AP1信號強度在(—45±10)dBm范圍內(nèi)進行測試；d)模塊直接使用IP地址為192.7.5.2特殊APSSID字符接入測試步驟如下：a)如圖1所示建立測試連接；e)控制臺Ping被測模塊的IP地址，格式：Ping<ipaddress>-132-n100,若丟包率小于g)控制臺Ping被測模塊的IP地址，格式：Ping<ipaddress>-132-n100,若丟包率小于10%則通過測試；i)更換AP1和AP2的模式和加密方式，重復b)～h)步驟。GB/T40349—2021測試步驟如下：a)如圖1所示建立測試連接；b)被測模塊與AP建立連接；測試步驟如下：a)如圖1所示建立測試連接；b)被測模塊與AP建立連接，被測模塊天線處信號強度在(-45±10)dBm范圍內(nèi)進行測試；c)與家電電控板連接的被測模塊完成配網(wǎng)和綁定過程，進入正常工作狀態(tài)；d)將家電電控板和被測模塊斷電；e)暫停5min,給家電電控板和被測模塊供電；g)重復c)～f)步驟，測試共計10次。測試步驟如下：a)如圖1所示建立測試連接；b)被測模塊與AP建立連接，被測模塊處信號強度在(-45±10)dBm范圍內(nèi)進行測試；c)與家電電控板連接的被測模塊完成配網(wǎng)和綁定過程，進入正常工作狀態(tài)；d)通過控制臺發(fā)送升級程序給被測模塊；g)重新通過控制臺發(fā)送升級程序給被測模塊；j)重新通過控制臺發(fā)送升級程序給被測模塊；1)重復d)～k)步驟，測試共計10次。測試步驟如下：a)如圖1所示建立測試連接；b)被測模塊與AP建立連接，被測模塊處信號強度在(-45±10)dBm范圍內(nèi)進行測試；d)被測模塊自動或手動進入睡眠模式；e)測試被測模塊接口電流符合表1要求，否則不合格；f)控制臺向被測模塊發(fā)送喚醒指令，被測模塊喚醒并進入到正常工作狀態(tài)，從發(fā)送喚醒指令計GB/T40349—2021g)測試被測模塊接口電流符合表1要求，否則不合格。測試步驟如下：a)如圖1所示建立測試連接；b)被測模塊與AP建立連接，被測模塊處信號強度在(-45±10)dBm范圍內(nèi)進行測試；c)模塊故障及測試方法由廠商提供測試工裝。測試方法見YD/T3168—2016第6章。測試步驟如下：a)如圖2所示建立測試連接，被測模塊處信號強度在(-45±10)dBm范圍內(nèi)進行測試；b)發(fā)送端TCP吞吐量測試命令：iperf—c<ipaddress>—t<time>—i1;c)接收端TCP吞吐量測試命令：iperf—s—i1;d)發(fā)送端UDP吞吐量測試命令：iperf-c<ipaddress>-u-b<bandwidth>-t<time>—il;e)接收端UDP吞吐量測試命令：iperf—s—u-i1;注：如模塊不支持iperf,則由送測廠商提供相關(guān)測試手段。測試步驟如下：a)如圖2所示建立測試連接；c)被測模塊接入AP,若連接成功則繼續(xù)，若失敗則測試終止；d)被測模塊作為發(fā)送方，控制臺作為接收方，依據(jù)7.6.2.1測試TCP上行吞吐量，測試時長為90s,記錄結(jié)果；e)被測模塊作為接收方，控制臺作為發(fā)送方，依據(jù)7.6.2.1測試TCP下行吞吐量，測試時長為90s,記錄結(jié)果；h)更換其他型號的AP,重復a)～g)。7.6.2.3UDP吞吐量測試步驟如下：a)如圖2所示建立測試連接；GB/T40349—2021d)被測模塊作為發(fā)送方，控制臺作為接收方，依據(jù)7.6.2.1測試UCP上行吞吐量，測試時長為90s,讀取接收端吞吐量結(jié)果；e)被測模塊作為接收方，控制臺作為發(fā)送方，依據(jù)7.6.2.1測試UDP下行吞吐量，測試時長為90s,讀取接收端吞吐量結(jié)果；f)記錄結(jié)果；h)更換無線模式，重復b)～g);i)更換其他型號的AP,重復a)～h)。測試步驟如下：a)如圖2所示建立測試連接，被測模塊處信號強度在(-45±10)dBm范圍內(nèi)進行測試；b)將AP設(shè)置工作模式，SSID為WLANtestl,口令為1234567890,Channel6,同時打開DHCPg)更換其他型號的AP,重復a)～f)。測試步驟如下：a)如圖2所示建立測試連接，被測模塊處信號強度在(-45±10)dBm范圍內(nèi)進行測試；b)將AP設(shè)置工作模式，SSID為WLANtest1,口令為1234567890,Channel6,同時打開DHCPc)被測模塊接入AP,若連接成功則繼續(xù)，若失敗則測試終止；h)更換其他型號的AP,重復a)～g)。測試步驟如下：a)如圖2所示建立測試連接，被測模塊處信號強度在(—45±10)dBm范圍內(nèi)進行測試；b)將AP設(shè)置工作模式，SSID為WLANtest1,口令為1234567890,Channel6,同時打開DHCPc)使用控制終端可以搜索并接入AP,并嘗試通過智能終端操作界面引導被測模塊接入該GB/T40349—2021h)更換其他型號的AP,重復a)～g)。測試步驟如下：a)如圖2所示建立測試連接；b)將AP設(shè)置工作模式，SSID為WLANtest1,口令為1234567890,Channel6,同時打開DHCPc)被測模塊接入AP,若連接成功則繼續(xù)，若失敗則測試終止；d)被測模塊處信號強度在(—45±10)dBm范圍內(nèi)進行測試；e)計算機記錄模塊上報的RSSI數(shù)值；g)更換工作模式和加密方式，重復b)～f);h)更換其他型號的AP,重復a)～g)。測試步驟如下：a)如圖2所示建立測試連接，被測模塊處信號強度在(-45±10)dBm范圍內(nèi)進行測試；b)將AP設(shè)置工作模式，加密方式，SSID為WLANtestl,口令為1234567890,Channel6,同時打c)被測模塊接入AP,若連接成功則繼續(xù)，若失敗則測試終止；e)根據(jù)家電的功能要求，由控制臺向被測模塊發(fā)送控制指令或相關(guān)音視頻g)更換其他型號的AP,重復a)～f);h)共計測試48h。測試步驟如下：a)如圖2所示建立測試連接，被測模塊處信號強度在(-45±10)dBm范圍內(nèi)進行測試；b)將AP設(shè)置工作模式，加密方式，SSID為WLANtest1,口令為1234567890,Channel6,同時打開DHCP功能；c)被測模塊接入AP,若連接成功則繼續(xù)，若失敗則測試終止；f)暫停5min,給家電電控板和被測模塊供電；GB/T40349—2021h)重復e)～g)步驟，測試共計20次；m)更換工作模式和加密方式，重復b)～1)步驟；n)更換其他型號的AP,重復a)～m)步驟。測試方法如下：a)如圖2所示建立測試連接，被測模塊處信號強度在(—45±10)dBm范圍內(nèi)進行測試；b)將AP設(shè)置工作模式，加密方式，SSID為WLANtestl,口令為1234567890,Channel6,同時打開DHCP功能；c)被測模塊接入AP,若連接成功則繼續(xù)，若e)在被測模塊周圍1m～5m范圍內(nèi)放置4個不同型號的測試AP,該4個AP與測試AP具有不同的SSID,該4個AP分別處于信道3、信道5、信道7、信道9,且處于通信狀態(tài)；g)更換工作模式和加密方式，重復b)～f)步驟；h)更換其他型號的AP,重復b)～g)步驟。7.7安全測試通信模塊除耐熱耐燃以外項目，按照GB/TGB4706.1—2005要求進行測試。14536.1—2008要求進行測試。耐熱耐燃按照測試方法如下：a)如圖3建立測試連接；b)檢查通信模塊是否開啟安全機制；c)檢查安全設(shè)置中是否使用WPA2或者高于WPA2的安全機制或符合GB15629.11(所有部分)規(guī)定的WAPI安全機制，如使用WAPI安全機制，測試應(yīng)符合GB/T32420—2015的a)如圖3建立測試連接；GB/T40349—2021入正確的鑒別信息才能登錄系統(tǒng)并執(zhí)行相關(guān)操作；d)檢查鑒別信息存儲是否進行安全防護。測試方法如下：a)如圖3建立測試連接；b)抓取通信模塊與AP之間的用戶數(shù)據(jù)和控制數(shù)據(jù)，查看是否使用明文傳輸；e)驗證通信模塊使用的會話密鑰長度是否達到128位的要求，截取通信會話內(nèi)容是否為明文，對f)分析數(shù)據(jù)中是否存在密鑰的明文。測試方法如下：a)如圖3建立測試連接；b)抓取通信模塊與電控板之間的數(shù)據(jù)包，使用數(shù)據(jù)完整性校驗工具進行通信模塊與電控板之間d)根據(jù)通信模塊與家電電控板之間的綁定措施檢測措施有效性。a)如圖3建立測試連接；b)用戶訪問模塊，并修改相應(yīng)安全參數(shù)查看是否操作有效，以及相應(yīng)權(quán)限對應(yīng)操作是否可以匹c)使用非授權(quán)用戶訪問模塊，查看失敗后e)使用授權(quán)用戶和非授權(quán)用戶分別訪問模塊，檢查是否僅允許授權(quán)用戶查閱和修改鑒別數(shù)據(jù)；操作。測試方法如下：a)如圖3建立測試連接；成功并被執(zhí)行。測試方法如下：GB/T40349—2021a)如圖3建立測試連接；b)驗證設(shè)備的固件是否做了安全防護措施，如是否關(guān)閉硬件調(diào)試端口，測試連接串口或其他的端口是否可以讀取固件文件等；c)使用固件讀取技術(shù)，驗證固件的關(guān)鍵代碼及敏感數(shù)據(jù)是否做了有效保護措施，如混淆、加密等代碼安全保護；d)在升級服務(wù)器中添加用于測試的新版本固件，啟動固件升級，檢查固件升級前是否對固件升級包、固件升級版本進行完整性校驗并驗證來源可靠性；e)嘗試推送不正確的固件給設(shè)備，使升級失敗，驗證設(shè)備是否恢復到之前可用的版本；f)嘗試推送比設(shè)備當前固件版本更低的固件給設(shè)備，驗證能否升級成功；g)采用固件漏洞掃描、滲透測試等方式，檢查驗證是否存在已知高危安全漏洞。測試方法如下：a)如圖3建立測試連接；b)查看審計記錄，檢查通信模塊與服務(wù)器管理平臺是否對操作進行了審計記錄；c)查看審計記錄內(nèi)容中是否包括事件發(fā)生的日期和時間、事件類型、主體身份標識、事件描述及結(jié)果等信息；d)分別以授權(quán)用戶和非授權(quán)用戶身份執(zhí)行刪除審計記錄的操作，驗證服務(wù)器管理平臺是否僅允許授權(quán)用戶執(zhí)行刪除審計記錄的操作，是否能夠防止修改審計記錄的操作；e)檢查審計記錄是否存儲在永久性存儲介質(zhì)中，不斷執(zhí)行可審計操作將審計數(shù)據(jù)空間寫滿，查看通信模塊是否采取相應(yīng)的措施，如：忽略可審計事件或覆蓋所存儲的最早的審計記錄等。f)查看送檢方提供的產(chǎn)品使用文檔，是否包含審計數(shù)據(jù)向外轉(zhuǎn)移時的安全措施說明。并使用通信模塊管理平臺操作審計記錄導出，檢測審計記錄導出的過程當中的相應(yīng)安全措施是否有效。7.8電磁兼容測試按照GB/T14536.1—2008第23章和第26章要求進行測試，如圖4建立測試連接。騷擾項目測試過程中通信模塊應(yīng)處于最大發(fā)射功率?？箶_度試驗應(yīng)在通信模塊建立連續(xù)通信鏈路連接后，使通信模塊處于連續(xù)通信狀態(tài)下進行。7.9可靠性測試測試方法如下：a)按照GB/T2423.1的要求，選用試驗方法Ab,依據(jù)技術(shù)條件的要求，確定試驗嚴酷等級，宜選取以下相應(yīng)的試驗溫度和試驗持續(xù)時間：b)試驗后，通信模塊應(yīng)在試驗箱內(nèi)經(jīng)過恢復過程或其他合適過程，應(yīng)采取合適的步驟按要求去除水滴，并不損害試驗樣