移动智能终端安全能力测试方法YDT.pdfVIP

ICS 33.060 M 36 YD 中华人民共和国通信行业标准 YD/T 2408—XXXX 代替 YD/T 2408-2013 移动智能终端安全能力测试方法 Test methods for security capability of smart mobile terminal XXXX - XX - XX 发布 XXXX - XX - XX 实施 中华人民共和国工业和信息化部 发 布 YD/T 2408—XXXX 目 次 前言II 引言VI 1 范围3 2 规范性引用文件3 3 术语、定义和缩略语3 3.1 术语和定义3 3.2 缩略语4 4 移动智能终端安全能力测试方法4 4.1 概述及基本要求4 4.2 移动智能终端硬件安全能力5 4.3 移动智能终端操作系统安全能力7 4.4 移动智能终端外围接口安全能力40 4.5 移动智能终端应用层安全能力46 4.6 移动智能终端用户数据安全保护能力58 5 移动智能终端功能限制性要求测试方法63 I YD/T 2408—XXXX 前 言 本标准按照 GB/T 1.1-2009给出的规则起草。 本标准代替YD/T 2408-2013 《移动智能终端安全能力测试方法》，与YD/T 2408-2013相比，主要 的技术变化如下： ——删除了规范性引用文件“YD/T 1186 移动终端芯片安全技术要求和测试方法” ——增加了了规范性引用文件“YD/T 3228-2017 移动应用软件安全评估方法” ——修改了术语和定义“移动智能终端” 的定义（见3.1.1，2013年版的3.1.1 ）； ——修改了术语和定义“移动智能终端操作系统” 的定义（见3.1.8，2013年版的3.1.8 ）； ——增加了术语和定义“移动智能终端应用软件” 的定义（见4.2.9 ）； ——增加了术语和定义“移动智能终端预置应用软件” 的定义（见4.2.10 ）； ——删除了缩略语“LAWMO ”的内容（见3.2，2013年版的3.2 ）； ——增加了缩略语“CNNVD ”、“CNVD ”、“NFC ”的内容（见3.2，2013年版的3.2 ）； ——修改了“概述和基本要求” 的内容（见4.1 ，2013年版的4.1 ）； ——增加了“安全运行区域” 的安全能力测试方法（见4.2.1 ）； ——增加了“安全启动” 的安全能力测试方法（见4.2.2 ）； ——增加了“防止物理攻击能力” 的安全能力测试方法（见4.2.3 ）； ——增加了“安全属性” 的安全能力测试方法（见4.2.4 ）； ——增加了“根密钥生成与保护” 的安全能力测试方法（见4.2.5 ）； ——增加了“安全处理单元” 的安全能力测试方法（见4.2.6 ）； ——修改了“拨打电话的受控机制” 的安全能力测试方法（见4.3.1.1.1 ，2013年版的4.3.1.1.1 ）； ——修改了“三方通话的受控机制” 的安全能力测试方法（见4.3.1.1.2 ，2013年版的4.3.1.1.2 ）； ——修改了“发送短信的受控机制” 的安全能力测试方法（见