T∕TAF 071.1-2020 智能家居终端设备 通.用安全能力技术要求

SmarthometerminalequipmentCommontechnicalrequirementsforsecuritycapability2020-09-14发布电信终端产业协会发布I 1 1 1 2 2 4 4 5 附录A智能家居应用设备常见使用场景 本标准按照GB/T1.1-2009给本标准中的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责络通信有限公司、北京奇虎科技有限公司、联想（北京）有限1智能家居终端设备通用安全能力技术要求能力、智能家居用户数据保护安全能力、智能家居终端能耗安全保护凡是不注日期的引用文件，其最新版本（包括所有的修改单）YD/T2407-2013移动智能终端安全能力技术要求设备、控制设备、以及提供安防、测量、控制、娱乐等服务的相2智能家居控制设备smarthomecon智能家居应用设备smarthomeapp4智能家居终端设备安全能力框架及目标4.1主要安全风险远程服务端接入认证、密钥协商、指令数据、结果数据远程服务端接入认证、密钥协商、指令数据、结果数据接入认证匹配认证、匹配认证、指令数据业务平台应用服务接入认证、指令数据业务平台应用服务接入认证、指令数据、结果数据接入认证、指令数据、结果数据应用设备接入认证、密钥协商、数据采集命令执行数据上传接入认证指令数据、结果数据数据采集命令执行数据上传接入认证防火墙防火墙34外围接口安全目标是要保证智能家居网关的web、ssh、telnet、consol5无线通信安全目标是要保证智能家居终端设备采用Wifi或者应具有相应的身份鉴别能力，避免非授权的终端设备5.1基本配置要求设备，实现软件升级、固件更新、远程维护及配置a)应支持与服务端之间的通信认证和密钥协商功能；6c)使用移动智能终端作为智能a)对于支持安全模块的芯片，应具备固件芯片的物理写保护的功能，防止b)对于支持安全模块的芯片，宜具备侧信道攻击防护能力；f)应开启芯片的读保护功能，防止固件被读取后进行逆向、篡改。7b)设备所使用的密码算法应符合国家法律法规和行业主管部门的规定和技术标准；c)如存在密钥协商过程，应基于非对称密码算法进行密钥协商，通信数据a)系统在应用安装时需要获得用户授权，未授权或被用户拒d)应用安装时，权限分配采取授权最小化原则，系统应能8b)设备在异常关机、重启、文件系统损坏时产生的告警信息宜自动记入日志；d)审计日志应具有循环机制，避免因为日志满而遗漏新事件记录。操作系统应具备更新机制，且更新前应得到用户确认，要求包括但不b)系统更新失败时，应保证系统的可用性并给予用户相应的提示；c)系统应具备通过补丁或软件升级的方式消除高危及以上等级安全漏洞的能力。a)宜支持对病毒、木马的查杀，拦截恶意软件的攻击；b)应支持对系统漏洞的修复；c)应支持系统补丁的升级。签名的应用软件仅当用户进行确认后才能执行下一步9b)设备外围接口所提供的eb界面不应存在已知高危漏洞，应具备防止绕过攻击能力，导致未经a)应提供专用的登录控制模块对登录用户进行身份c)应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动b)设备网络端口不应泄露敏感Banner信息，防止攻应具备非法报文处理能力，当接收到非法报文时应能够正确c)应支持安全传输通道功能，相关传输加密于业务需要而必须事先收集相关数据，应向用户明示事先收集的目的和范围，并且只有户同意的情况下方可继续。应向用户提供关闭数据采集功能，在执行此类操作前，应首的文件设置适当的权限，以防止未授权的访问。存储生物特征等用户敏感个人信息时的有效实现需要联网支撑的情况下，才可通过网络将相关数据转移至终端外部。数据的转移用户个人信息存储在终端内部，智能家居终端设备应提