ios安全性指南瞭解为-iOS 安全性

《ios安全性指南瞭解为-iOS 安全性》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、iOS安全性iOS9.0或以上版本2015年9月目錄第4頁簡介第5頁系統安全性安全啟動鏈系統軟體授權SecureEnclaveTouchID第9頁加密與資料保護硬體安全性功能檔案資料保護密碼資料保護類別鑰匙圈資料保護取用Safari儲存的密碼Keybag安全性認證和方案第16頁App安全性App程式碼簽署執行階段程序安全性延伸功能App群組App中的資料保護配件HomeKitHealthKitAppleWatch第24頁網路安全性TLSVPNWi-Fi藍牙單一登入AirDrop安全性第28頁ApplePayApplePay元件ApplePay使

2、用SecureElement的方式ApplePay使用NFC控制器的方式信用卡和金融卡佈建付款授權交易特定動態安全碼使用ApplePay進行非接觸式付款在App中使用ApplePay付款酬賓卡停用、移除和清除卡片iOS安全性—白皮書

3、2015年9月2第33頁Internet服務AppleIDiMessageFaceTimeiCloudiCloud鑰匙圈Siri接續互通Spotlight建議第44頁裝置控制密碼保護iOS配對機型設定強制執行行動裝置管理（MDM）裝置登記方案AppleConfigurator裝置限制僅受監管的限制遠端清除尋找我的iP

4、hone與啟用鎖定第50頁隱私控制定位服務取用個人資料隱私權政策第51頁結論對安全性的承諾第52頁詞彙表第54頁文件版次歷史記錄iOS安全性—白皮書

5、2015年9月3簡介Apple所設計的iOS平台將安全性視為其核心訴求。當我們開始打造可能的最佳行動平台時，我們汲取數十年的經驗來建造一個全新的架構。我們考量了有關桌面系統環境的安全性風險，並在設計iOS時建立一套因應安全性的新方式。我們開發並整合創新功能，可緊密結合行動安全性並從一開始便保護整個系統。因此，iOS對資料保護類別行動裝置而言，在安全性上往前邁進了一大步。軟體、硬體和服務在每台iOS

6、裝置上緊密合作，一同為使用者提供最高的安全性和直接的使用者體驗。iOS不僅保護裝置和其中的靜態資料，同時也保護了整個生態AppSandbox系統，包含使用者在本機、網路上以及使用重要Internet服務所執行的所有操作。使用者分割區iOS和iOS裝置不僅提供進階的安全性功能，而且還容易使用。許多安全性功能預軟體(已加密)設便已啟用，因此IT部門無須執行大量的設定動作。而如裝置加密之類的重要安全性功能則無法設定，因此可避免使用者不小心地停用這些功能。其他功能（如OS分割區TouchID）則讓裝置安全性的操作更簡單且直覺，進而提升了使用者體驗。本文

7、件提供有關iOS平台中安全性技術與功能如何導入的詳細資訊。本文件也能協檔案系統助各個組織將iOS平台安全性技術與功能與其本身的政策和程序相結合，以滿足其特定的安全性需求。核心本文件主要分為以下幾個主題：SecureSecure•系統安全性：iPhone、iPad和iPodtouch上經過整合且安全的軟硬體平台。EnclaveElement•加密與資料保護：若裝置遺失或遭竊，或有未經授權的人員嘗試使用或修改裝置硬體和時，對使用者資料進行保護的架構和設計。韌體•App安全性：可讓App安全執行且不犧牲平台完整性的系統。加密引擎•網路安全性：對傳輸中

8、的資料提供安全認證和加密的產業標準網路通訊協定。•ApplePay：Apple安全付款的方式。裝置密鑰•Internet服務：Apple以網路為基礎的架構，提供傳訊、同步和備份等服務。群組密鑰AppleRoot憑證•裝置控制：防止在未經授權的情況下使用裝置，以及在裝置遺失或遭竊時可進行遠端清除的方式。iOS的安全性架構圖提供視覺化的圖表•隱私控制：iOS中可用來控制「定位服務」與使用者資料取用權限的功能。概覽，以說明本文件中討論的各項技術。iOS安全性—白皮書

9、2015年9月4系統安全性進入裝置韌體升級（DFU）模式系統安全性旨在確保每部iOS

10、裝置的所有核心元件都能為軟體和硬體提供安全保在裝置進入DFU模式後加以回復，可讓裝護。這包含啟動程序、軟體更新和SecureEnclave。此架構是iOS安全性的核心，置回到已知的正常狀態，在該狀態下只會並不會影響裝置的正常使用。有未經修改的Apple簽署的程式碼。DFU模式可透過手動方式進入：首先，請使用USBiOS裝置的硬體和軟體經過緊密的整合，可確保系統的每個元件獲得信任，並對系接線將裝置連接到電腦，然後同時按住「主統整體進行驗證。從初次啟動到iOS軟體更新、再到第三方的App，每個步驟都畫面」和「睡眠/喚醒」按鈕。8秒後，繼經過分析和審

11、查，以確保硬體和軟體以最佳方式協同執行，並適當地使用資源。續按住「主畫面」按鈕，同時放開「睡眠/喚醒」按鈕。注意：當裝置處於DFU模式時，螢幕上並不會