ICS97.030家用和類似用途電器專用WLAN通信模塊技術(shù)規(guī)范國家市場監(jiān)督管理總局國家標(biāo)準(zhǔn)化管理委員會GB/T40349—2021 I 1 2 25.1非獨(dú)立操作使用的專用WLAN通信模塊 25.2完整的非獨(dú)立操作使用的專用WLAN通信模塊 25.3限制性非獨(dú)立操作使用的專用WLAN通信模塊 26技術(shù)要求 36.1基本要求 36.2功能要求 3 6.4安全要求 56.5電磁兼容 76.6可靠性 7測試方法 87.1測試條件 8 87.3測試連接圖 87.4基本要求測試 7.5功能測試 7.6性能測試 7.7安全測試 7.8電磁兼容測試 7.9可靠性測試 8檢驗(yàn)規(guī)則 8.1通信模塊檢驗(yàn)方案 8.2抽樣方案 9.1包裝 9.3運(yùn)輸和貯存 IGB/T40349—2021本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由中國輕工業(yè)聯(lián)合會提出。本文件由全國家用電器標(biāo)準(zhǔn)化技術(shù)委員會(SAC/TC46)歸口。本文件起草單位：青島海爾智能技術(shù)研發(fā)有限公司、安徽眾家云物聯(lián)網(wǎng)科技有限公司、美的集團(tuán)股萬和新電氣股份有限公司、松下家電研究開發(fā)(杭州)有限公司、中家院(北京)檢測認(rèn)證有限公司、工業(yè)和信息化部電子第五研究所、安徽中認(rèn)倍佳科技有限公司、蘇州跬步信息技術(shù)有限公司。1GB/T40349—2021家用和類似用途電器專用WLAN通信模塊技術(shù)規(guī)范1范圍本文件規(guī)定了家用和類似用途電器專用WLAN通信模塊的定義、分類、技術(shù)要求、測試方法、檢驗(yàn)本文件適用于家用和類似用途電器使用的WLAN通信模塊。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T1019家用和類似用途電器包裝通則GB/T2312信息交換用漢字編碼字符集基本集GB/T2423.1電工電子產(chǎn)品環(huán)境試驗(yàn)第2部分：試驗(yàn)方法試驗(yàn)A:低溫GB/T2423.2電工電子產(chǎn)品環(huán)境試驗(yàn)第2部分：試驗(yàn)方法試驗(yàn)B:高溫GB/T2423.17電工電子產(chǎn)品環(huán)境試驗(yàn)第2部分：試驗(yàn)方法試驗(yàn)Ka:鹽霧GB/T2423.22環(huán)境試驗(yàn)第2部分：試驗(yàn)方法試驗(yàn)N:溫度變化GB/T2423.56環(huán)境試驗(yàn)第2部分：試驗(yàn)方法試驗(yàn)Fh:寬帶隨機(jī)振動和導(dǎo)則GB/T2829周期檢驗(yàn)計(jì)數(shù)抽樣程序及表(適用于對過程穩(wěn)定性的檢驗(yàn))GB4706.1—2005家用和類似用途電器的安全第1部分：通用要求GB/T14536.1—2008家用和類似用途電自動控制器第1部分：通用要求GB15629.11(所有部分)信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范GB/T32420—2015無線局域網(wǎng)測試規(guī)范GB/T36424.1物聯(lián)網(wǎng)家電接口規(guī)范第1部分：控制系統(tǒng)與通信模塊間接口YD/T3168—2016公眾無線局域網(wǎng)設(shè)備射頻指標(biāo)技術(shù)要求和測試方法ISO/IEC/IEEE8802-11:2018信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局域網(wǎng)媒體訪問控制和物理層規(guī)范[Informationtechnology—Telecommunica-fications]3術(shù)語和定義GB15629.11(所有部分)界定的以及下列術(shù)語和定義適用于本文件。2GB/T40349—20213.14縮略語GB15629.11(所有部分)界定的以及下列縮略語適用于本文件。AP:接入點(diǎn)(AccessPoint)CMIIT:中華人民共和國工業(yè)和信息化部(MinistryofIndustryandInformationTechnologyofthePeople'sRepublicofChina)CRC:循環(huán)冗余校驗(yàn)(CyclicRedundancyCheck)DHCP:動態(tài)主機(jī)設(shè)置協(xié)議(DynamicHostConfigurationProtocol)DNS:域名系統(tǒng)(DomainNameSystem)IP:互聯(lián)網(wǎng)協(xié)議(InternetProtocol)MAC:媒體訪問控制(MediaAccessControl)Ping:因特網(wǎng)包探索器(PacketInternetGroper)SSID:服務(wù)集標(biāo)識(ServiceSetIdentifier)TCP:傳輸控制協(xié)議(TransmissionControlProtocol)UDP:用戶數(shù)據(jù)包協(xié)議(UserDatagramProtocol)WAPI:無線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)(WLANAuthenticationandPrivacyInfrastructure)WLAN:無線局域網(wǎng)(WirelessLocalAreaNetwork)WPA:Wi-Fi保護(hù)接入(Wi-FiProtectedAccess)5.1非獨(dú)立操作使用的專用WLAN通信模塊5.2完整的非獨(dú)立操作使用的專用WLAN通信模塊a)該模塊應(yīng)具有數(shù)據(jù)緩沖/調(diào)制單元；b)該模塊射頻單元應(yīng)有完整的屏蔽；c)該模塊應(yīng)使用一體化天線；d)該模塊應(yīng)有明確的供電要求。5.3限制性非獨(dú)立操作使用的專用WLAN通信模塊不滿足5.2的a)～d)中任意一項(xiàng)的非獨(dú)立操作使用的專用WLAN通信模塊，稱為“限制性非獨(dú)立3GB/T40349—20216技術(shù)要求6.1基本要求按照第5章分類方式的通信模塊滿足以下要求：a)通信模塊均應(yīng)滿足國家無線設(shè)備型號核準(zhǔn)要求；b)通信模塊有害物質(zhì)限制要求見《電器電子產(chǎn)品有害物質(zhì)限制使用管理辦法》(工業(yè)和信息化部令[第32號]);c)通信模塊應(yīng)符合GB15629.11(所有部分);d)通信模塊設(shè)計(jì)應(yīng)符合對應(yīng)家用和類似用途電器的工作環(huán)境要求，包括但不限于：電源、工作溫e)通信模塊應(yīng)用于家電產(chǎn)品后應(yīng)符合GB4706.1—2005及對應(yīng)產(chǎn)品類別安全標(biāo)準(zhǔn)的要求；明示；g)可通過家電電控板或其他輔助工具對通信模塊進(jìn)行管理以及狀態(tài)的顯示(如：對通信模塊電源通斷情況、通信鏈路的狀態(tài)顯示等);h)與家電電控板之間接口要求及電氣參數(shù)要求：電氣參數(shù)要求應(yīng)符合GB/T36424.1要求，四線制通信模塊的電氣參數(shù)，符合表1要求：表1通信模塊電氣參數(shù)類別額定電壓工作電壓范圍空閑狀態(tài)電流峰值電流最大功率睡眠狀態(tài)電流(可選)5V模塊3.3V模塊注1:空閑狀態(tài)指通信模塊保持WLAN連接，但不收發(fā)數(shù)據(jù)的狀態(tài)，當(dāng)有數(shù)據(jù)需要發(fā)送，或者從天線端收到可能的WLAN數(shù)據(jù)包時，通信模塊將從空閑狀態(tài)進(jìn)入收發(fā)狀態(tài)，即WLAN通信模塊正常發(fā)送或接收數(shù)據(jù)的狀態(tài)。注2:睡眠狀態(tài)指通信模塊斷開WLAN連接，降低功耗的狀態(tài)，當(dāng)接收到喚醒指令時，通信模塊從休眠狀態(tài)退出。6.2功能要求通信模塊應(yīng)支持對AP的掃描功能，搜索到AP的SSID,并通過DHCP獲取IP地址，接入對應(yīng)的網(wǎng)絡(luò)。通信模塊也可支持使用IP地址直接連入網(wǎng)絡(luò)。6.2.2特殊字符的SSID搜索和口令輸入功能通信模塊可具有搜索到具有特殊字符的SSID,接入對應(yīng)的AP網(wǎng)絡(luò)的功能。應(yīng)支持的字符集符合GB/T2312的要求。通信模塊可以支持的SSID最大長度不少于32個字符，口令最大長度不少于64個字符。通信模塊應(yīng)支持獲取MAC地址和獲取軟件版本信息。4GB/T40349—2021通信模塊可支持睡眠功能。通信模塊在睡眠模式下低功耗運(yùn)行，在需要通信時喚醒進(jìn)入工作狀態(tài)。喚醒時間小于2s。故障說明模塊與電控通信異常通信接口故障或者電控板故障搜索不到對應(yīng)的WLAN網(wǎng)絡(luò)如：用戶路由器斷電或用戶更換SSIDWLAN口令錯誤—DHCP錯誤或超時連接上WLAN后，DHCP失敗DNS解析失敗連接上WLAN后，DNS解析失敗模塊與服務(wù)平臺建立連接失敗與服務(wù)平臺建立連接失敗模塊與服務(wù)平臺斷開連接與服務(wù)平臺連接斷開符合YD/T3168—2016第5章和ISO/IEC/IEEE8802-11:2018要求。通信模塊在各個制式下，上行和下行的IP層吞吐量至少應(yīng)滿足家電在通信方面的需求，相關(guān)要求a)數(shù)據(jù)傳輸時的各通信模式下，下行吞吐量不小于0.5Mbit/s,上行吞吐量不小于0.5Mbit/s;b)針對音頻應(yīng)用的家電，還應(yīng)滿足：下行吞吐量不小于4.0Mbit/s,上行吞吐量不小c)針對視頻應(yīng)用的家電，還應(yīng)滿足：下行吞吐量不小于18.0Mbit/s,上行吞吐量不小通信模塊和AP之間傳輸數(shù)據(jù)流的單向時延應(yīng)不大于50ms。5GB/T40349—2021通信模塊和AP之間傳輸數(shù)據(jù)的丟包率應(yīng)不大于1%。切換，配網(wǎng)成功率應(yīng)不低于95%。通信模塊應(yīng)具有RSSI信號強(qiáng)度測量功能并根據(jù)需要通知上報，測量頻率不低于1次/min。通信模塊應(yīng)保持48h以上的通信穩(wěn)定狀態(tài)。測試數(shù)據(jù)包根據(jù)家電功能不同可以分為控制指令，音令，操作成功率不低于98%。測試用音頻視頻格式根據(jù)家電廠商功能進(jìn)行選擇，在測試周期內(nèi)通過無線模塊實(shí)現(xiàn)音視頻文件的正確播放，基本無卡頓和延遲等現(xiàn)象，即使出現(xiàn)短暫卡頓和延遲也可以恢復(fù)正常。在受到一定的干擾情況下，通信模塊在60min內(nèi)反復(fù)掉線次數(shù)不超過2次，單次重連時間不超過于98%。測試用音頻視頻格式根據(jù)家電廠商功能進(jìn)行選擇，在測試周期內(nèi)通過無線模塊實(shí)現(xiàn)進(jìn)行音視6.4.1通用安全要求通信模塊應(yīng)符合GB/TGB4706.1—2005的要求。14536.1—2008對電自動控制器的安全要求，但耐熱和耐燃應(yīng)符合通信模塊應(yīng)開啟安全機(jī)制，應(yīng)使用WPA2或高于WPA2的安全機(jī)制或GB15629.11(所有部分)規(guī)定的WAPI安全機(jī)制。模塊標(biāo)識和鑒別滿足：c)鑒別信息應(yīng)被安全地存儲。6GB/T40349—2021模塊的外部通信保護(hù)滿足如下要求：a)通信模塊與外部設(shè)備之間的通信數(shù)據(jù)應(yīng)保證其保密性；b)通信模塊進(jìn)行數(shù)據(jù)傳輸時，對傳輸數(shù)據(jù)應(yīng)進(jìn)行完整性保護(hù)，避免數(shù)據(jù)遭受篡改、刪除、插入等c)通信模塊進(jìn)行數(shù)據(jù)傳輸時，應(yīng)采用隨機(jī)數(shù)、流水號或者時間戳等技術(shù)措施，避免遭受數(shù)據(jù)重放d)通信模塊建立通信會話前，應(yīng)先進(jìn)行密鑰協(xié)商，協(xié)商出的加密密鑰長度應(yīng)不小于128位，傳輸數(shù)據(jù)應(yīng)采用加密密鑰進(jìn)行加密。如需傳遞加密密鑰，應(yīng)對加密密鑰采取保密性保護(hù)措施，密鑰禁止在代碼中進(jìn)行明文保存；e)使用數(shù)據(jù)安全傳輸通道時，會話結(jié)束后重新建立會話時應(yīng)重新進(jìn)行密鑰協(xié)商。模塊和家電電控板之間通信保護(hù)滿足如下要求：a)通信模塊和家電電控板之間通信應(yīng)采用數(shù)據(jù)完整性校驗(yàn)機(jī)制，如采用CRC數(shù)據(jù)校驗(yàn)機(jī)制，宜采用CRC-16及以上級別；b)應(yīng)采取保密性措施保證通信模塊和電控板之間的通信安全；c)通信模塊與家電電控板之間宜建立綁定關(guān)系。如通信模塊安全參數(shù)可配置，需要具備訪問權(quán)限控制的能力為：a)通信模塊安全參數(shù)應(yīng)被授權(quán)后才能配置；b)進(jìn)行任何參數(shù)配置前應(yīng)進(jìn)行身份鑒別；c)身份鑒別應(yīng)具備鑒別失敗處理能力；d)應(yīng)保護(hù)用戶訪問時的重要數(shù)據(jù)的保密性，至少包括：用戶鑒別信息、配置參數(shù)信息；e)訪問會話應(yīng)具備時效性。通信模塊應(yīng)對接收到的模塊自身配置參數(shù)進(jìn)行識別，確保只執(zhí)行安全的數(shù)值，如果參數(shù)超過了設(shè)定的限值，應(yīng)采取相應(yīng)的動作(如不執(zhí)行等),進(jìn)入自保護(hù)狀態(tài)。通信模塊固件安全滿足如下要求：a)通信模塊應(yīng)對固件進(jìn)行安全保護(hù)(如關(guān)閉硬件調(diào)試接口等),固件在使用通信模塊的設(shè)備出廠后，應(yīng)不能通過串口讀取等常規(guī)手段從通信模塊中提取出來；b)關(guān)鍵代碼及敏感數(shù)據(jù)(如ID、鑒別數(shù)據(jù)、密鑰、證書等)應(yīng)采取保護(hù)措施，具備防篡改、防逆向c)對固件升級包文件進(jìn)行完整性校驗(yàn)和來源可靠性驗(yàn)證，校驗(yàn)通過后才允許升級；d)固件升級失敗應(yīng)保持之前固件版本，并保持固件可用，不允許固件升級到比當(dāng)前版本更低的版本，在有授權(quán)的情況下，固件可以回退到比當(dāng)前版本更低的e)應(yīng)確保使用的第三方組件和開源軟件不存在已知高危安全漏洞；f)應(yīng)使用安全的下載傳輸通道進(jìn)行固件傳輸。7GB/T40349—2021如通信模塊有敏感數(shù)據(jù)的存儲能力，需具備對敏感數(shù)據(jù)的保護(hù)能力：a)如果通信模塊的用戶信息、入網(wǎng)接入數(shù)據(jù)等敏感數(shù)據(jù)需要導(dǎo)出，在被授權(quán)情況下，可執(zhí)行操作；b)在被授權(quán)情況下，通信模塊的用戶信息、入網(wǎng)接入數(shù)據(jù)等信息應(yīng)具有被銷毀的功能。通信模塊應(yīng)具備安全審計(jì)相關(guān)數(shù)據(jù)的采集、上傳功能，可具備安全審計(jì)相關(guān)數(shù)據(jù)的本地存儲功能，要求如下：a)應(yīng)對各項(xiàng)操作進(jìn)行審計(jì)記錄，可采集、上傳事件包括但不限于：1)對鑒別機(jī)制的任何使用(如通信模塊和AP鑒別成功與失敗、用戶登錄成功與失敗等);2)通信會話的終止(包括通信的正常終止和非正常終止);3)對通信模塊的安全配置；b)審計(jì)日志中不應(yīng)包括關(guān)鍵安全參數(shù)和用戶敏感信息，如：口令等；事件記錄應(yīng)包含事件的日期c)應(yīng)保證審計(jì)記錄向外轉(zhuǎn)移時的安全；d)如通信模塊具備安全審計(jì)相關(guān)數(shù)據(jù)的本地存儲功能，本地審計(jì)日志應(yīng)有相應(yīng)的保護(hù)措施，防止存儲空間超過閾值后審計(jì)記錄被破壞。6.5電磁兼容應(yīng)符合GB/T14536.1—2008第23章和第26章要求。在低溫貯存試驗(yàn)后，通信模塊所有功能正常，外觀及裝配應(yīng)符合技術(shù)條件的要求，不存在某項(xiàng)功能或部分功能缺失的現(xiàn)象。6.6.1.1.2低溫運(yùn)行(僅適用于部分有低溫需求的家電品類)在低溫運(yùn)行試驗(yàn)中及試驗(yàn)后，通信模塊所有功能正常，外觀及裝配應(yīng)符合技術(shù)條件的要求，不存在某項(xiàng)功能或部分功能缺失的現(xiàn)象。通信模塊在高溫貯存試驗(yàn)后，所有功能正常，外觀及裝配應(yīng)符合技術(shù)條件的要求，不存在某項(xiàng)功能或部分功能缺失的現(xiàn)象。6.6.1.2.2高溫運(yùn)行(僅適用于部分有高溫需求的家電品類)通信模塊在高溫運(yùn)行試驗(yàn)中及試驗(yàn)后，所有功能正常，外觀及裝配應(yīng)符合技術(shù)條件的要求，不存在某項(xiàng)功能或部分功能缺失的現(xiàn)象。8GB/T40349—2021通信模塊在溫度變化試驗(yàn)中及試驗(yàn)后，所有功能正常，外觀及裝配應(yīng)符合技術(shù)條件的要求，不存在某項(xiàng)功能或部分功能缺失的現(xiàn)象。通信模塊在高溫高濕試驗(yàn)中及試驗(yàn)后，所有功能正常，外觀及裝配應(yīng)符合技術(shù)條件的要求，不存在某項(xiàng)功能或部分功能缺失的現(xiàn)象。試結(jié)束晾干后通電檢查，通信模塊功能正常。如通信模塊安裝環(huán)境為密閉，該項(xiàng)目為可選項(xiàng)。通信模塊進(jìn)行振動試驗(yàn)后，應(yīng)能正常工作，模組及模塊與底板連接處焊點(diǎn)無脫焊、起皮等問題點(diǎn)且不應(yīng)出現(xiàn)影響正常裝配的變形。7測試方法7.1測試條件本文件中除與溫度、濕度相關(guān)試驗(yàn)外，其他測試在下述環(huán)境條件下進(jìn)行：相對濕度：25%～75%;7.2測試AP測試AP宜在國內(nèi)主流無線AP品牌中選擇進(jìn)行測試。應(yīng)滿足支持GB15629.11(所有部分)和增7.3測試連接圖功能測試連接如圖1所示。9GB/T40349—2021AP1AP2通信模塊家電電控測試工裝圖1功能測試連接圖性能測試連接如圖2所示。家電電控測試工裝通信接口AP控制臺圖2性能測試連接圖7.3.3信息安全測試連接圖信息安全測試連接如圖3所示。GB/T40349—2021服務(wù)平臺網(wǎng)絡(luò)攻擊服務(wù)器AP控制通信模攻擊機(jī)終端塊圖3信息安全測試連接圖電磁兼容輻射騷擾試驗(yàn)連接圖見圖4,其他電磁兼容試驗(yàn)項(xiàng)目連接圖參考圖4。控制臺AP射頻通信接口家電電控家電電控測試工裝接收系統(tǒng)圖4電磁兼容輻射騷擾試驗(yàn)連接圖7.4基本要求測試測試機(jī)構(gòu)查看提供的被測設(shè)備相關(guān)技術(shù)資料和文件，符合6.1要求為合格。GB/T40349—20217.5.1接入WLAN網(wǎng)絡(luò)7.5.1.1掃描AP及接入WLAN網(wǎng)絡(luò)測試步驟如下：a)如圖1所示建立測試連接；b)將AP1配置為SSID為WLANtestl,設(shè)置模式和加密方式，打開DHCP功能；c)將AP2配置SSID為01234567890123456789012345678901,設(shè)置模式和加密方式，打開DHCPd)被測模塊能夠發(fā)現(xiàn)AP1和AP2,且能正確識別AP1和AP2的安全方式；f)控制臺Ping被測模塊的IP地址，Ping<ipaddress>-n100,測試100次，若丟包率不大于g)被測設(shè)備斷開AP1連接，與AP2相關(guān)聯(lián)，并通過DHCP獲取地址，若成功則繼續(xù)，否則測h)控制臺Ping被測模塊的IP地址，Ping<ipaddress>-n100,測試100次，若丟包率不大于10%則通過測試，否則測試終止；i)更換AP1和AP2的模式和加密方式，重復(fù)b)～h)步驟。7.5.1.2通過IP地址連入WLAN網(wǎng)絡(luò)測試步驟如下：a)如圖1所示建立測試連接；b)將AP1配置為SSID為WLANtest1,設(shè)置加密方式為WPA2Personal,網(wǎng)關(guān)IP地址為c)將被測模塊放置于AP1信號強(qiáng)度在(—45±10)dBm范圍內(nèi)進(jìn)行測試；d)模塊直接使用IP地址為192.7.5.2特殊APSSID字符接入測試步驟如下：a)如圖1所示建立測試連接；e)控制臺Ping被測模塊的IP地址，格式：Ping<ipaddress>-132-n100,若丟包率小于g)控制臺Ping被測模塊的IP地址，格式：Ping<ipaddress>-132-n100,若丟包率小于10%則通過測試；i)更換AP1和AP2的模式和加密方式，重復(fù)b)～h)步驟。GB/T40349—2021測試步驟如下：a)如圖1所示建立測試連接；b)被測模塊與AP建立連接；測試步驟如下：a)如圖1所示建立測試連接；b)被測模塊與AP建立連接，被測模塊天線處信號強(qiáng)度在(-45±10)dBm范圍內(nèi)進(jìn)行測試；c)與家電電控板連接的被測模塊完成配網(wǎng)和綁定過程，進(jìn)入正常工作狀態(tài)；d)將家電電控板和被測模塊斷電；e)暫停5min,給家電電控板和被測模塊供電；g)重復(fù)c)～f)步驟，測試共計(jì)10次。測試步驟如下：a)如圖1所示建立測試連接；b)被測模塊與AP建立連接，被測模塊處信號強(qiáng)度在(-45±10)dBm范圍內(nèi)進(jìn)行測試；c)與家電電控板連接的被測模塊完成配網(wǎng)和綁定過程，進(jìn)入正常工作狀態(tài)；d)通過控制臺發(fā)送升級程序給被測模塊；g)重新通過控制臺發(fā)送升級程序給被測模塊；j)重新通過控制臺發(fā)送升級程序給被測模塊；1)重復(fù)d)～k)步驟，測試共計(jì)10次。測試步驟如下：a)如圖1所示建立測試連接；b)被測模塊與AP建立連接，被測模塊處信號強(qiáng)度在(-45±10)dBm范圍內(nèi)進(jìn)行測試；d)被測模塊自動或手動進(jìn)入睡眠模式；e)測試被測模塊接口電流符合表1要求，否則不合格；f)控制臺向被測模塊發(fā)送喚醒指令，被測模塊喚醒并進(jìn)入到正常工作狀態(tài)，從發(fā)送喚醒指令計(jì)GB/T40349—2021g)測試被測模塊接口電流符合表1要求，否則不合格。測試步驟如下：a)如圖1所示建立測試連接；b)被測模塊與AP建立連接，被測模塊處信號強(qiáng)度在(-45±10)dBm范圍內(nèi)進(jìn)行測試；c)模塊故障及測試方法由廠商提供測試工裝。測試方法見YD/T3168—2016第6章。測試步驟如下：a)如圖2所示建立測試連接，被測模塊處信號強(qiáng)度在(-45±10)dBm范圍內(nèi)進(jìn)行測試；b)發(fā)送端TCP吞吐量測試命令：iperf—c<ipaddress>—t<time>—i1;c)接收端TCP吞吐量測試命令：iperf—s—i1;d)發(fā)送端UDP吞吐量測試命令：iperf-c<ipaddress>-u-b<bandwidth>-t<time>—il;e)接收端UDP吞吐量測試命令：iperf—s—u-i1;注：如模塊不支持iperf,則由送測廠商提供相關(guān)測試手段。測試步驟如下：a)如圖2所示建立測試連接；c)被測模塊接入AP,若連接成功則繼續(xù)，若失敗則測試終止；d)被測模塊作為發(fā)送方，控制臺作為接收方，依據(jù)7.6.2.1測試TCP上行吞吐量，測試時長為90s,記錄結(jié)果；e)被測模塊作為接收方，控制臺作為發(fā)送方，依據(jù)7.6.2.1測試TCP下行吞吐量，測試時長為90s,記錄結(jié)果；h)更換其他型號的AP,重復(fù)a)～g)。7.6.2.3UDP吞吐量測試步驟如下：a)如圖2所示建立測試連接；GB/T40349—2021d)被測模塊作為發(fā)送方，控制臺作為接收方，依據(jù)7.6.2.1測試UCP上行吞吐量，測試時長為90s,讀取接收端吞吐量結(jié)果；e)被測模塊作為接收方，控制臺作為發(fā)送方，依據(jù)7.6.2.1測試UDP下行吞吐量，測試時長為90s,讀取接收端吞吐量結(jié)果；f)記錄結(jié)果；h)更換無線模式，重復(fù)b)～g);i)更換其他型號的AP,重復(fù)a)～h)。測試步驟如下：a)如圖2所示建立測試連接，被測模塊處信號強(qiáng)度在(-45±10)dBm范圍內(nèi)進(jìn)行測試；b)將AP設(shè)置工作模式，SSID為WLANtestl,口令為1234567890,Channel6,同時打開DHCPg)更換其他型號的AP,重復(fù)a)～f)。測試步驟如下：a)如圖2所示建立測試連接，被測模塊處信號強(qiáng)度在(-45±10)dBm范圍內(nèi)進(jìn)行測試；b)將AP設(shè)置工作模式，SSID為WLANtest1,口令為1234567890,Channel6,同時打開DHCPc)被測模塊接入AP,若連接成功則繼續(xù)，若失敗則測試終止；h)更換其他型號的AP,重復(fù)a)～g)。測試步驟如下：a)如圖2所示建立測試連接，被測模塊處信號強(qiáng)度在(—45±10)dBm范圍內(nèi)進(jìn)行測試；b)將AP設(shè)置工作模式，SSID為WLANtest1,口令為1234567890,Channel6,同時打開DHCPc)使用控制終端可以搜索并接入AP,并嘗試通過智能終端操作界面引導(dǎo)被測模塊接入該GB/T40349—2021h)更換其他型號的AP,重復(fù)a)～g)。測試步驟如下：a)如圖2所示建立測試連接；b)將AP設(shè)置工作模式，SSID為WLANtest1,口令為1234567890,Channel6,同時打開DHCPc)被測模塊接入AP,若連接成功則繼續(xù)，若失敗則測試終止；d)被測模塊處信號強(qiáng)度在(—45±10)dBm范圍內(nèi)進(jìn)行測試；e)計(jì)算機(jī)記錄模塊上報的RSSI數(shù)值；g)更換工作模式和加密方式，重復(fù)b)～f);h)更換其他型號的AP,重復(fù)a)～g)。測試步驟如下：a)如圖2所示建立測試連接，被測模塊處信號強(qiáng)度在(-45±10)dBm范圍內(nèi)進(jìn)行測試；b)將AP設(shè)置工作模式，加密方式，SSID為WLANtestl,口令為1234567890,Channel6,同時打c)被測模塊接入AP,若連接成功則繼續(xù)，若失敗則測試終止；e)根據(jù)家電的功能要求，由控制臺向被測模塊發(fā)送控制指令或相關(guān)音視頻g)更換其他型號的AP,重復(fù)a)～f);h)共計(jì)測試48h。測試步驟如下：a)如圖2所示建立測試連接，被測模塊處信號強(qiáng)度在(-45±10)dBm范圍內(nèi)進(jìn)行測試；b)將AP設(shè)置工作模式，加密方式，SSID為WLANtest1,口令為1234567890,Channel6,同時打開DHCP功能；c)被測模塊接入AP,若連接成功則繼續(xù)，若失敗則測試終止；f)暫停5min,給家電電控板和被測模塊供電；GB/T40349—2021h)重復(fù)e)～g)步驟，測試共計(jì)20次；m)更換工作模式和加密方式，重復(fù)b)～1)步驟；n)更換其他型號的AP,重復(fù)a)～m)步驟。測試方法如下：a)如圖2所示建立測試連接，被測模塊處信號強(qiáng)度在(—45±10)dBm范圍內(nèi)進(jìn)行測試；b)將AP設(shè)置工作模式，加密方式，SSID為WLANtestl,口令為1234567890,Channel6,同時打開DHCP功能；c)被測模塊接入AP,若連接成功則繼續(xù)，若e)在被測模塊周圍1m～5m范圍內(nèi)放置4個不同型號的測試AP,該4個AP與測試AP具有不同的SSID,該4個AP分別處于信道3、信道5、信道7、信道9,且處于通信狀態(tài)；g)更換工作模式和加密方式，重復(fù)b)～f)步驟；h)更換其他型號的AP,重復(fù)b)～g)步驟。7.7安全測試通信模塊除耐熱耐燃以外項(xiàng)目，按照GB/TGB4706.1—2005要求進(jìn)行測試。14536.1—2008要求進(jìn)行測試。耐熱耐燃按照測試方法如下：a)如圖3建立測試連接；b)檢查通信模塊是否開啟安全機(jī)制；c)檢查安全設(shè)置中是否使用WPA2或者高于WPA2的安全機(jī)制或符合GB15629.11(所有部分)規(guī)定的WAPI安全機(jī)制，如使用WAPI安全機(jī)制，測試應(yīng)符合GB/T32420—2015的a)如圖3建立測試連接；GB/T40349—2021入正確的鑒別信息才能登錄系統(tǒng)并執(zhí)行相關(guān)操作；d)檢查鑒別信息存儲是否進(jìn)行安全防護(hù)。測試方法如下：a)如圖3建立測試連接；b)抓取通信模塊與AP之間的用戶數(shù)據(jù)和控制數(shù)據(jù)，查看是否使用明文傳輸；e)驗(yàn)證通信模塊使用的會話密鑰長度是否達(dá)到128位的要求，截取通信會話內(nèi)容是否為明文，對f)分析數(shù)據(jù)中是否存在密鑰的明文。測試方法如下：a)如圖3建立測試連接；b)抓取通信模塊與電控板之間的數(shù)據(jù)包，使用數(shù)據(jù)完整性校驗(yàn)工具進(jìn)行通信模塊與電控板之間d)根據(jù)通信模塊與家電電控板之間的綁定措施檢測措施有效性。a)如圖3建立測試連接；b)用戶訪問模塊，并修改相應(yīng)安全參數(shù)查看是否操作有效，以及相應(yīng)權(quán)限對應(yīng)操作是否可以匹c)使用非授權(quán)用戶訪問模塊，查看失敗后e)使用授權(quán)用戶和非授權(quán)用戶分別訪問模塊，檢查是否僅允許授權(quán)用戶查閱和修改鑒別數(shù)據(jù)；操作。測試方法如下：a)如圖3建立測試連接；成功并被執(zhí)行。測試方法如下：GB/T40349—2021a)如圖3建立測試連接；b)驗(yàn)證設(shè)備的固件是否做了安全防護(hù)措施，如是否關(guān)閉硬件調(diào)試端口，測試連接串口或其他的端口是否可以讀取固件文件等；c)使用固件讀取技術(shù)，驗(yàn)證固件的關(guān)鍵代碼及敏感數(shù)據(jù)是否做了有效保護(hù)措施，如混淆、加密等代碼安全保護(hù)；d)在升級服務(wù)器中添加用于測試的新版本固件，啟動固件升級，檢查固件升級前是否對固件升級包、固件升級版本進(jìn)行完整性校驗(yàn)并驗(yàn)證來源可靠性；e)嘗試推送不正確的固件給設(shè)備，使升級失敗，驗(yàn)證設(shè)備是否恢復(fù)到之前可用的版本；f)嘗試推送比設(shè)備當(dāng)前固件版本更低的固件給設(shè)備，驗(yàn)證能否升級成功；g)采用固件漏洞掃描、滲透測試等方式，檢查驗(yàn)證是否存在已知高危安全漏洞。測試方法如下：a)如圖3建立測試連接；b)查看審計(jì)記錄，檢查通信模塊與服務(wù)器管理平臺是否對操作進(jìn)行了審計(jì)記錄；c)查看審計(jì)記錄內(nèi)容中是否包括事件發(fā)生的日期和時間、事件類型、主體身份標(biāo)識、事件描述及結(jié)果等信息；d)分別以授權(quán)用戶和非授權(quán)用戶身份執(zhí)行刪除審計(jì)記錄的操作，驗(yàn)證服務(wù)器管理平臺是否僅允許授權(quán)用戶執(zhí)行刪除審計(jì)記錄的操作，是否能夠防止修改審計(jì)記錄的操作；e)檢查審計(jì)記錄是否存儲在永久性存儲介質(zhì)中，不斷執(zhí)行可審計(jì)操作將審計(jì)數(shù)據(jù)空間寫滿，查看通信模塊是否采取相應(yīng)的措施，如：忽略可審計(jì)事件或覆蓋所存儲的最早的審計(jì)記錄等。f)查看送檢方提供的產(chǎn)品使用文檔，是否包含審計(jì)數(shù)據(jù)向外轉(zhuǎn)移時的安全措施說明。并使用通信模塊管理平臺操作審計(jì)記錄導(dǎo)出，檢測審計(jì)記錄導(dǎo)出的過程當(dāng)中的相應(yīng)安全措施是否有效。7.8電磁兼容測試按照GB/T14536.1—2008第23章和第26章要求進(jìn)行測試，如圖4建立測試連接。騷擾項(xiàng)目測試過程中通信模塊應(yīng)處于最大發(fā)射功率?？箶_度試驗(yàn)應(yīng)在通信模塊建立連續(xù)通信鏈路連接后，使通信模塊處于連續(xù)通信狀態(tài)下進(jìn)行。7.9可靠性測試測試方法如下：a)按照GB/T2423.1的要求，選用試驗(yàn)方法Ab,依據(jù)技術(shù)條件的要求，確定試驗(yàn)嚴(yán)酷等級，宜選取以下相應(yīng)的試驗(yàn)溫度和試驗(yàn)持續(xù)時間：b)試驗(yàn)后，通信模塊應(yīng)在試驗(yàn)箱內(nèi)經(jīng)過恢復(fù)過程或其他合適過程，應(yīng)采取合適的步驟按要求去除水滴，并不損害試驗(yàn)樣