EU 2023/1230与CRA的网络安全要求从五个维度重塑AGV产品设计：硬件层须采用安全芯片与可信执行环境实现安全启动与密钥保护，软件层须实施IEC 62443-4-1安全开发生命周期与固件数字签名校验，通信层须采用WPA3-Enterprise无线加密与TLS 1.3传输协议，数据层须实现安全参数防篡改存储与安全事件日志审计，系统层须建立不少于5年的安全更新支持与漏洞报告机制。
一、 硬件层设计变革：安全能力下沉至芯片级
AGV网络安全要求驱动硬件架构从“功能优先”向“安全原生”演进，安全能力须在芯片级固化。博世力士乐BODAS生态系统的RC40系列控制单元基于汽车领域成熟的安全原则，通过集成硬件安全模块（HSM）提供即用型安全功能 。
| 硬件安全功能 | 技术要求 | 实现方式 |
|---|---|---|
| 安全启动 | 逐级校验Bootloader、OS及应用程序签名 | 硬件安全模块（HSM） |
| 密钥保护 | 私钥不可导出，操作在安全芯片内完成 | 独立安全元件/TPM |
| 调试接口安全 | 生产阶段永久禁用或安全解锁机制 | JTAG/SWD锁定 |
二、 软件层设计变革：安全开发生命周期嵌入
软件设计须从“功能实现”升级为“安全驱动”，安全活动须贯穿需求、设计、编码、测试及维护全流程：
- 安全开发生命周期实施：须依据IEC 62443-4-1建立安全开发流程，包括威胁建模、安全需求定义、安全设计评审、静态代码分析及渗透测试。公告机构审核将重点核查SDLC实施证据。
- 固件数字签名与安全更新：固件更新包须经制造商私钥签名，AGV控制器在安装前验证签名有效性。更新须通过加密通道传输，更新失败须自动回滚至安全版本。
- 软件物料清单管理：须建立SBOM记录所有第三方组件及开源软件版本，持续监控已知漏洞并评估对AGV安全功能的影响。
三、 通信层设计变革：端到端加密与认证
AGV通信链路须从“可用优先”升级为“安全可用并重”。EN 18031-1标准要求评估访问控制、认证验证、安全升级、安全存储及安全通信等关键安全机制 ：
- 无线通信安全：WiFi通信须采用WPA3-Enterprise加密协议，禁止使用WEP或WPA。工业无线通信须评估跳频扩频技术的抗干扰与抗截获能力。
- 传输层安全：安全PLC与驱动器间的实时工业以太网通信须采用TLS 1.3或IPsec加密，或通过物理隔离与VLAN逻辑隔离降低攻击面。
- 设备身份认证：AGV须持有唯一设备证书，与调度系统通信前须完成双向认证。证书须由企业PKI签发，支持在线更新与撤销。
四、 数据层设计变革：全生命周期保护
AGV存储与处理的导航参数、避障配置及安全策略须受到全生命周期保护：
- 敏感数据加密存储：安全限速值、避障区域参数及PLC程序须加密存储，密钥由安全芯片保护。禁止将敏感参数明文写入配置文件。
- 安全事件日志审计：须记录登录失败、参数变更、安全功能触发及固件更新事件。日志须防篡改存储，支持Syslog标准格式远程导出。日志保留期限不少于5年。
- 时间同步安全：须采用安全NTP协议，防止时间欺骗攻击影响日志审计可信性。
五、 系统层设计变革：全生命周期安全支持
CRA要求AGV制造商提供覆盖产品全生命周期的安全支持，产品设计须考虑长期维护需求：
- 安全更新支持期限：须承诺提供不少于5年或产品预期生命周期的安全更新支持。支持期限须在技术文件中明确标注。
- 漏洞报告与响应机制：须建立公开的漏洞接收渠道，发现主动利用漏洞时须在规定时限内向ENISA及成员国CSIRT报告。
- 安全默认配置：出厂默认配置须遵循最小权限原则，禁用不必要的服务与端口，默认账户须强制首次登录修改密码。
总结
网络安全要求从硬件、软件、通信、数据及系统五个维度根本性重塑AGV产品设计。一是硬件须集成安全芯片实现安全启动与密钥保护；二是软件须实施安全开发生命周期与固件数字签名校验；三是通信须采用WPA3-Enterprise与TLS 1.3加密；四是数据须实现防篡改存储与安全日志审计；五是系统须提供不少于5年安全更新支持。CRA于2027年11月全面强制执行，AGV制造商须立即启动产品安全架构升级以规避合规风险。
深圳瑞华标准
深圳瑞华标准作为集团旗下具备CNAS认可与CMA资质认定的专业技术服务机构，在AGV网络安全合规评估领域建立了从芯片到系统的全栈测试能力。实验室配备无线通信协议分析系统、固件安全审计平台及渗透测试工具链，能够依据IEC 62443及EN 18031标准完成安全启动验证、通信加密评估及漏洞扫描。欢迎联系专业工程师获取AGV产品安全设计评估与合规预测试服务。
