大数跨境
0
0

中益大白关于儿童电话手表信息安全的声明

中益大白关于儿童电话手表信息安全的声明 中益通信
2016-03-01
1
导读:中益大白郑重承诺安全赔付:如有中益大白用户在正常使用情况下,因产品问题造成信息泄露,导致行踪被人贩子掌握,且造成儿童被拐卖,经公安机关立案侦查核实,中益大白官方将最高赔付500,000元人民币。

 

2月23日,CCTV一套《焦点访谈》栏目发布了《“安全神器”藏隐患》的新闻专题,儿童手表存在安全漏洞这一问题又一次成为新闻媒体关注的焦点。


   焦点访谈针对的是乌云报告

    该专题指出少部分儿童电话手表可能存在安全隐患。存在问题的厂商因不注重信息的加密技术,技术力量薄弱,有可能被黑客等利用漏洞,产生越权操作,导致儿童电话被主动拨出、泄露儿童位置信息、家长身份被盗用等安全风险。


(专题指出:不安全因素是由于手表厂商后台服务器安全性不足)


针对于目前儿童电话手表厂商服务器安全性不足的情况,中益大白在此声明:

中益大白(中益通信)服务器目前涉及到和外部有交互的分为4部分:

* 手表

* 手机App

* 服务器本身

* 服务器接口

 

对于手表来说,目前已具备:

* 所有请求均已加密,无论是手表上行数据,还是服务器的应答数据;

* 对于每个手表的加密密钥都不一样,这就保证了手表的安全性不易被突破;

* 密钥长度160比特,符合国际安全标准。

 

对于手机app来说,目前已经具备:

 

* 用户账号每次调用均已加密,密钥长度512比特;

* 每次请求均对所有参数sha1校验,确保无法篡改。

 

对于服务器本身来说,目前已具备:

* 采用业界通用的证书登录方式,而不是常规密钥,安全性更具保障;

* 仅允许低权限账号登陆,确保个人隐私保护;

* 定期对恶意扫描的IP来源做黑名单处理


对于服务器接口,主要重点在接口没有做权限过滤:

* 这一点中益大白(中益通信)的接口是没有问题的,中益大白(中益通信)不仅有基本的用户&设备权限过滤,而且对请求的每个参数都有做强制签名校验,可确保无法伪造参数;

* 我们的设备激活qr码都是128比特aes加密和sha1签名过的,根本无法简单解密出原始设备id(也就是无法靠猜测的方式随意绑定激活)

PS:这里科普一下aes加密的安全性。


    中益大白作为国内自行研发、生产儿童定位电话手表的品牌,从品牌创立开始就将安全问题放在首位。从产品研发体系到用户信息传输存储交换上,中益大白采用多重技术手段保安全,取得了关键技术突破,并受到国家认可,请用户可以放心安全的使用。


 

    中益大白郑重承诺安全赔付:如有中益大白用户在正常使用情况下,因产品问题造成信息泄露,导致行踪被人贩子掌握,且造成儿童被拐卖,经公安机关立案侦查核实,中益大白官方将最高赔付500,000元人民币。


 

【声明】内容源于网络
0
0
中益通信
中益通信专注于智能穿戴,专业做产品,用心做服务!
内容 98
粉丝 0
中益通信 中益通信专注于智能穿戴,专业做产品,用心做服务!
总阅读47
粉丝0
内容98