360互联网安全中心：智能音箱产业发展研究及信息安全评测分析报告(34页).pdf

1、 智能音箱产业发展研究及信息安全 评测分析报告 国家广播电视产品质量监督检验中心 360IoT 安全研究院 二零一九年四月 前言 近年来，随着新一代信息技术的高速发展，以及政策和 资本的推动，使得人工智能技术进入到应用阶段，从概念逐 渐地走向产品，而智能音箱的有声资源播放、语音交互和智 能家居控制等功能促使其成为人工智能领域最火热的话题 之一。 智能音箱的普及带来的安全问题也日渐凸显。相较于传 统音箱，智能音箱的连接性和功能性使其增加了病毒攻击、 数据泄露和漏洞频发等信息安全隐患。由于智能音箱产业还 处于发展期，安全技术的滞后和管理措施的欠缺尤为突出。 如何明确智能音箱的安全需求，通过技术和管

2、理手段，在推 动智能音箱发展的同时保证其安全性，成为广大技术和管理 人员亟待解决的问题。 本文从智能音箱产业的发展现状和信息安全问题入手， 深度分析了目前市场上主要智能音箱产品的信息安全性能 现状，提出智能音箱行业的信息安全发展建议。为切实可靠 的针对智能音箱信息安全性能展开分析，我们得到了业内安 全厂商的协助，依据国内相关标准以及参照信息安全领域国 内国外安全架构广泛认同的安全性指标研究制定了智能音 箱信息安全评测规范，选取国内外知名厂商的十款最新智能 音箱产品作为测试样本，依据规范对样品进行了评测分析， 完成了此次报告。 一、智能音箱产业概述 （一）（一）智能音箱定义与功能智能音箱定义与功

3、能 1、智能音箱定义 智能音箱是传统有源音箱智能化升级的产物，是指具备 智能语音交互系统、可接入内容服务以及互联网服务，同时 可关联更多设备、实现对场景化智能家居控制的智能终端产 品。 智能音箱集成了人工智能处理能力， 能够通过语音识别、 语音合成、语义理解等技术完成语音交互。 2、智能音箱产品功能 （1）语音交互体验 语音交互体验一直是智能音箱的核心功能。用户可以通 过语音来操控智能音箱，从最基本的语音点歌，到相对比较 复杂的上网购物。 目前国内推出的智能音箱也在语音交互方面也进行了 更加深入的研究，提升了智能音箱对于自然语义的理解。 （2）有声资源内容分享 智能音箱作为一种播放载体，自然离

4、不开内容的支撑， 而对于智能音箱来说，内容不再仅仅只是音乐一种，而是包 括各类有声资源。以内容分享为主的智能音箱，将音箱作为 音乐、有声读物等流媒体内容载体，让用户有更多的内容可 以在智能音箱上进行选择，满足用户对于内容的全方面需 求。 （3）智能家居控制 智能音箱一直被看作是未来的家庭智能控制终端，而这 也是各大厂商十分看重的一点。 从现阶段的发展情况来看，智能音箱已经能够控制基本 的智能家居设备，就像一个万能的语音遥控器，可以控制灯 光、窗帘、电视、空调、洗衣机、电饭煲等智能家居设备。 （4）互联网生活服务 互联网生活服务也是智能音箱非常重要的一方面功能， 可以通过自身的平台资源或搭建第三

5、方服务资源，实现语音 购物，提供查询餐厅、路况、火车、机票、酒店、物流等信 息，在不利用手机的情况下，进一步方便人们的生活。 （5）生活小工具 基于家庭的使用场景，智能音箱还开发了一些非常实用 的小工具。如有些智能音箱拥有如计算器、单位换算、查限 行、星座运势、留言机等小工具，在日常生活中给予用户便 利，而且相比智能手机，智能音箱的语音交互方式会显得更 加方便。 目前智能音箱已经拥有非常丰富的功能了，但是对于智 能音箱整体的行业来说，智能音箱依然处于初级阶段，最常 用的功能还是听音乐，其他方面还需要进一步的完善，才能 真正应用于日常生活。 （二）智能音箱技术原理（二）智能音箱技术原理 目前的智

6、能音箱多基于语音控制，其基本交互流程可以 概括为三步：用户通过自然语言向音箱提出服务请求或问 题；音箱拾取用户声音（音箱本地完成）并分析（一般在服 务器端完成） ； 音箱通过语言播报 （音箱端） 和 APP 推送 （关 联的手机等）对用户的请求进行反馈。根据智能音箱的主要 功能，其工作原理可分为以下两类： 1、智能音箱提供内容和服务的工作原理 假设用户向智能音箱发出 “查询 A 到 B 的机票” 的指令， 智能音箱的语音交互系统通过语音算法本地处理单元和音 频解码单元收集语音、降噪、识别唤醒词、将语音信号转为 数字信号，之后将处理后的数字信号上传至云端服务器，云 端服务器将进行语音数字编码识别