国家标准-》移动终端信息安全技术要求

《国家标准-》移动终端信息安全技术要求》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS33∞M36Y口中华人民共和国通信行业标准移动终端信息安全技术要求InfO帅ationSecurityTechnicalSpecificationforMobileTerminal中华人民共和国信息产业部发布目次前言·”II1范围“．．”12规范性引用文件13术语与定义24缩略语35总体安全要求45．1{慨述IO0010019Q．．．．．．．．45．2移动终端的基本构成45．3移动终端的安全框架45．4移动终端构成的一致性检验IOtlOB·IOB．．．．．QOB55．5基于角色的身份认证“·65．6访问控制75．7数据存储和访问安全85．8安全域隔离95．9安全审计96移动终端硬件

2、安全要求lO6．1关键器件的安全．．．106．2物理接口的监控107移动终端操作系统安全要求117．1文件系统117．2指令系统127．3系统管理．．．137．4安全服务168移动终端接入安全要求．-．168．1接入安全168．2基本业务与功能168．3安全接入相关信令协议169移动终柏与卡间的数据传输1710移动终端对业务应用的安全支持18lO．1安全组件的概念1810．2安全组件应用的策略1810．3安全组件的类别．．．18前言本标准是移动终端信息安全系列标准之一，该系列标准的结构及名称如下；1．YD／T1699-2007移动终端信息安全技术要求l2．YD／T1700-2007移动终

3、端信息安全测试方法。其中，YD／T1700-2007《移动终蛸信息安全测试方法》是本标准的配套标准。本标准在制定过程中参考了GB／T18336《信息技术安全技术信息技术安全性评估准则》YD／T1214-2006(900／1800M'rlzTDMA数字蜂窝移动通信网通用分组无线业务(GPRS)设备技术要求：移动台》、YDfr1215-2006《90叫1800姗zTDMA数字蜂窝移动通信网通用分组无线业务(GPRS)设备测试方法：移动台》和YD／T1558—2007《2GI乜edma200馓字蜂窝移动通信网设备技术要求：移动台。本标准由中国通信标准化协会提出并归口。本标准起草单位：大唐电信科

4、技产业集团、中国移动通信集团公司、信息产业部电信研究院、华为技术有限公司、中兴通讯股份有限公司、中田普天信息产业集团公司本标准主要起草人：刘迪军、耿静、孙正红、刘国庆、高建英Ⅱ移动终端信息安全技术要求，范围本标准规定了移动终端设备的信息安全技术要求，包括总体安全要求、终端硬件的安全要求、终端软件的安全要求、操作系统的安全要求及对安全应用的支持。本标准适用于=代(包含二代)以上移动通信网的终端设备。本标准不包含EMC、m缸或电气安全等相关的技术要求。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条歙。凡是注日期的引用文件，其髓后所有的修改单(不包括勘误的内容)或修订版均不适

5、用于本标准。然而，鼓励根据本标准达成协议的备方研疯是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GB／T15843．2信息技术安全技术实体鉴别第2部分；采用对称加密算法的机制GB／T15843．3信息技术安全技术实体鉴别第3部分：用非对称签名技术的机制GB／T15851信息技术安全技术带消息恢复的数字签名方案(idtISO／IEC9796)GB／T16649．3识别卡带触点的集成电路卡第3部分t电信号和传输协议(kitISO／IEC7816-3)YD／T1214-2006900／1800MHzTDMA数字蜂窝移动通信网通用分组无线业务(GPRS)设备技术要

6、求：移动台YDfr1215—2006900／1800MHzTDMA数字蜂窝移动通信网通用分组无线业务(GPRS)设备测试方法：移动台YD／T1558--20072GHzcdma2000数字蜂窝移动通信网设备技术要求：移动台YD／'r1168．2007CDMA数字蜂窝移动通信网用户识别模块(UIM)技术要求ISO8730银行业务一消息鉴别要求3GPPTS01．6lGPRS加密算法要求3GPPTS24．008移动无线接口层三规范t核心网协议3GPPTS31．102USIM应用特性3GPPTS31．111USⅡ讧应用工具箱(USAT)3GPPTS34．123-1用户设备(uE)一致性规范：第1

7、部分：协议一致性规范3GPP2C．S0035CDMA卡应用工具箱(ccAT)ETSIGSM1l_14数字蜂窝通信系统(第“阶段)：用户识别模块一移动设备(SIM-ME)接口的SIM应用工具包规范ETSITS102221智能卡；UIcc—终端接口；物理和逻辑特性ANSIX9．9金融机构的消息鉴别OAMDRMv2．0数字版权管理标准v2．0YD厂r169争．2∞73术语与定义下列术语和定义适用于本标准。3．1文件file文件是在逻辑上具