除了安全更新，EN 18031-1还有哪些重要的认证要求？

除安全更新外，EN 18031-1 作为欧盟 RED 指令下的核心网络安全标准，还明确了访问控制与身份验证、安全存储与通信、网络弹性、技术文档与合规声明四大核心要求，这些要求与安全更新共同构成设备进入欧盟市场的基础安全基线，具体内容如下：

访问控制与身份验证：杜绝未授权访问的核心防线

这是标准的硬性合规项，也是最容易触发 “协调性丧失”（被迫转为第三方认证）的关键环节。

严禁默认密码：设备不允许预设任何固定默认密码（如 admin/123456），必须强制用户首次开机时设置高强度唯一密码，且不提供 “跳过密码” 选项；若保留跳过入口，直接丧失自我声明资格，需委托公告机构全流程评估。

密码强度要求：用户设置的密码需满足 “8 位以上 + 大小写字母 + 数字 + 特殊符号” 的复杂度，同时支持定期更换提醒（建议 90 天周期），并限制密码错误重试次数（如连续 5 次失败后锁定账户）。

权限分级管控：至少划分管理员、操作员、访客三级权限，权限边界需通过固件硬限制实现，而非仅隐藏界面功能。例如管理员可修改设备核心配置，操作员仅能执行日常操作，访客权限限制为只读，避免越权操作风险。

安全存储与通信：保障敏感数据全链路安全

针对数据传输和存储环节设定强制加密要求，防止敏感信息被拦截或窃取。

传输加密：设备的 Web 管理界面、API 接口、无线通信链路（如 WiFi、蓝牙）必须启用TLS 1.2/1.3 或同等强度加密协议，禁用 SSL v3、TLS 1.0/1.1 等弱加密标准；WiFi 设备优先采用 WPA3 加密，蓝牙设备需启用 LE Secure Connections 模式。

存储加密：敏感数据（如设备密钥、用户凭证、WiFi 密码）需存储在设备的安全分区或加密芯片（如 SE 芯片）中，禁止明文存储在主处理器内存或外置存储介质；若涉及个人数据，需额外满足 EN 18031-2 的隐私保护要求。

加密算法选型：需采用行业验证的强加密算法（如 RSA-2048、ECC-256、AES-256），优先使用 mbed TLS、OpenSSL 等成熟标准加密库，避免自研加密逻辑导致的安全漏洞。

网络弹性：异常场景下的安全韧性要求

这是 EN 18031-1 相较于旧标准 EN 303645 的核心新增项，要求设备具备 “主动防御 + 快速恢复” 能力，而非仅被动抵御攻击。

攻击耐受能力：需内置防 DDoS 攻击机制，能识别并拦截异常流量，避免设备因恶意请求导致崩溃或服务降级；同时需抵御常见的网络攻击（如中间人攻击、缓冲区溢出攻击），攻击未成功时不得泄露系统敏感信息。

故障自动恢复：设备遭受攻击或突发故障（如断电、固件异常）后，需能通过自动重启、备份镜像恢复等方式快速回到安全状态，且恢复过程中不得丢失加密密钥或敏感数据；建议采用 A/B 双分区设计，防止更新中断导致设备变砖。

状态监控与预警：具备实时网络状态监控功能，能识别潜在安全威胁（如异常连接请求、固件篡改尝试）并发出预警信号，同时留存相关日志便于追溯分析。

技术文档与合规声明：合规的 “书面凭证”

EN 18031-1 采用 “功能测试 + 文档审核” 双轨制，技术文档不完整或不规范会直接导致审核驳回。

必备文档清单：需包含设备电路图（标注射频链路、安全芯片位置）、风险评估报告（覆盖网络攻击、数据泄露等场景）、BOM 清单（关键零部件如加密芯片需标注合规性）、安全设计说明（详细阐述访问控制、加密机制的实现逻辑）、测试报告（由认可实验室出具，覆盖所有核心要求）。

合规声明要求：若产品未触发 “协调性丧失”，可通过自我声明（DoC）完成合规，声明需列明产品型号、适用标准（EN 18031-1）、企业信息、签发日期；若触发限制条件，则需由公告机构出具认证证书，并在声明中标注公告机构编号。

文档留存时效：所有技术文档需至少留存 10 年，以备欧盟监管机构抽查。