亚马逊Alexa语音服务和Alexa Auto

Amazon Services
亚马逊服务

亚马逊Alexa语音服务和Alexa Auto

什么是Alexa语音服务? Alexa语音服务(AVS)使设备制造商能够将Alexa集成到各种产品中,从智能手机和智能音响到家电和可穿戴设备。随着新的语音导向产品的推出,设备制造商需要考虑如何保护云连接设备的安全。

亚马逊已经制定了两个主要的计划,用于测试和认证集成Alexa语音服务的设备或应用程序,以确保它们符合其质量和安全标准,并确保用户在使用产品拥有良好的端到端体验。
DEKRA德凯是全球第一个获得设备测试和安全评估双重授权,满足Alexa内建要求的实验室,并在全球多个地区提供服务。

什么是内置Alexa产品?

Alexa是亚马逊基于云的语音服务,可在超过1亿来自亚马逊和第三方设备制造商的设备上使用。借助Alexa,您可以享受顺畅的语音体验,为客户提供更直观的方式与他们日常使用的技术进行互动。亚马逊提供一系列工具、API、参考解决方案和文档,使得Alexa构建更容易。
内置Alexa是使用Alexa语音服务(AVS)创建的一类设备,它们集成了麦克风和扬声器。您可以直接使用唤醒词“Alexa”与这些产品交流,并即时接收语音回应和内容。内置Alexa设备提供多重优势,增加连接性,自动化流程,但同时可能受到外部攻击的风险也增加了。因此,有必要通过了解设备的生态系统来评估安全性。如今,几乎所有设备都与互联网或本地网络连接。如果您想要将Alexa语音服务(AVS)安全地集成到您的产品中,DEKRA德凯将根据所需的要求进行测试和认证,安全地将AVS集成到各种产品中。

什么是Alexa Auto?

Alexa Auto是由亚马逊专门为汽车开发的语音助手。它允许驾驶员使用语音命令执行各种任务,如播放音乐、设置提醒、获取导航方向和控制智能家居设备,而手无需离开方向盘或目光从道路上移开。Alexa Auto通过移动应用连接到汽车的音频系统,可以通过蓝牙或辅助电缆实现。这很重要,因为与任何连接设备一样,安全性是一个关键问题,特别是在汽车行业,安全漏洞可能带来严重的后果。
DEKRA德凯为Alexa Auto提供的测试和评估服务有助于确保该技术安全、可靠,并符合Alexa Auto集成商的安全要求。在评估过程中,DEKRA德凯将识别技术设计和实施中可能被攻击者利用的潜在漏洞。

为什么选择DEKRA德凯?

授权的安全实验室/安全评估
DEKRA提供了一种安全评估(基线),经过调整以根据亚马逊的安全最佳实践进行评估。除了基线评估外,DEKRA德凯还提供另外两个评估级别,以确保设备及其生态系统的安全性。安全评估服务可从DEKRA德凯马拉加(西班牙)和香港(大中华区)获得。
授权测试实验室/Alexa内建测试
无缝的Alexa集成使客户可以轻松地与您的产品互动。DEKRA德凯为具有Alexa内置功能的设备提供所有服务,以满足该目标。可从DEKRA德凯马拉加(西班牙)、横滨(日本)、永仁市(韩国)、香港(大中华区)、广州(中国大陆)、苏州(中国大陆)和深圳(中国大陆)获得设备测试服务。
授权的Alexa Auto集成安全实验室
DEKRA德凯提供独立的安全评估,以满足Alexa Auto集成的安全要求。安全评估服务可从DEKRA德凯马拉加(西班牙)获得。
DEKRA德凯是Alexa的授权安全实验室,为原始设备制造商(OEMs)、原始设计制造商(ODMs)和系统集成商(SI)提供三种设备评估程序。
  • 基线评估: 对超过20个测试案例进行评估,以确保实施了侧重于设备本身的安全最佳实践。
  • 高级评估: 除了基线评估外,还包括10个额外的测试案例,评估隐私问题,并对硬件和固件进行更高级的分析。此外,还包括对移动应用程序的评估(如有)。
  • 全面评估:除了高级评估中包含的所有内容外,全面评估还包括对固件的动态分析以及对云服务的评估。
这些测试计划识别出与攻击相关的风险。它旨在根据产品中可被利用的可能性识别风险、漏洞和安全缺陷。这需要对整个生态系统的全面了解—所有组件如何协同工作。在安全评估期间,我们可能会测试硬件、固件、通信、移动应用程序以及联网和云服务。
Alexa开发者服务协议要求开发者在开发AVS启用的设备时实施所有合理的安全措施。设备的蓝牙组件必须满足以下AMA的要求:
  • 蓝牙v4.2双模+LE兼容(DLE支持)
  • 标准配对、身份验证、链接密钥和加密操作
  • 蓝牙协议支持SPP/A2DP/HFP/SDP/RFCOMM/SCO
  • 实施mSBC的配件必须获得MFi认证
Alexa开发者服务协议 要求在开发AVS启用的设备时实施所有合理的安全措施。设备必须满足AMA集成的最低要求, 您可以在此处查看这些要求
备注:DEKRA德凯可以测试所有功能,对于其中的一些功能,DEKRA德凯还可以检查该功能在蓝牙资格认证中是否被正确声明(检查ICS,即实施一致性声明)。
DEKRA德凯是经过授权的测试实验室,可对Alexa内建功能的设备进行测试。该项目适用于含麦克风和扬声器的产品。产品必须符合亚马逊定义的声学、音乐、功能和用户体验(UX)要求。生成认证测试的结果为Alexa资格工具(AQT)报告和手动检查清单,以供亚马逊进行认证。
DEKRA德凯是一家授权的安全实验室,提供Alexa Auto集成的测试和评估服务,以确保开发者满足亚马逊的安全要求。该评估基于原始设备制造商(OEMs)、原始设计制造商(ODMs)和系统集成商(SI)的能力,以符合涵盖访问控制、软件更新机制和漏洞管理等方面的全面安全要求。
分享页面 :