T∕CVIA 108.2-2023 智能电视信息安全 操作系统权限管理技术要求和评测方法

Technicalrequirementsandevaluationmethodsofpermissionmanagement2023-01-13发布I I 1 1 1 1 1 1 1 1 1 1 2 2 2 2 2 2 2 2 2 2 25.2.1应用数据保护要求 2 35.2.3物理设备保护要求 35.3应用程序权限申请控制要求 3 3 3 3 35.4权限管理交互要求 35.4.1应用程序安装和更新过程中的交互要求 35.4.2应用程序使用过程中的交互要求 4 4 4 4 4 5Ⅱ 6.2.1系统基础权限控制要求测试 6.2.2应用程序权限申请控制及交互要求测试 6.2.3权限卸载要求测试 请注意本文件的某些内容可能涉及专利。本文件发布市易平方科技有限公司、深圳TCL新技术有限公司、海信视像科技股份有限限公司、四川虹魔方网络科技有限公司、康佳集团股份有限公司、康佳电子科技有本文件主要起草人：李阳、李晓榕、郝亚斌、冯晓曦、彭健锋、吴伟、田灯友、林舜大Ⅱ随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海代，电视也从普通电视发展为现在的智能电视，智能电视也进入了大数据时代。截止到20能电视的保有量已经超过4亿台，智能电视的信息安全也关系到咱们国家的信息安全，也观众者的合法利益。这也是全生态发展到一定阶段的突出智能电视信息安全保护的最终目的是促进数据的合理使用。要在索实现更加精确的数据确权，更加便捷的数据交易，更合理的数据使用，激发市场主体活力和科技创新能力，同时也为我国数字化经济成功转型与健康、安全发展的强大保障力量提供了基础，也让人民为进一步加强行业自律，完善智能电视信息安全和用户信息保护体系，保障消费者权益，促进行业健康有序发展，根据智能电视产品的实际情况和市场的发展趋势，在工信部电子信息司消费电子处的指导下，2022年5月中国电子视像行业协会立项《智能电视操作系统个人信息保护要求和评测方法》等十三部团体标准，开展智能电视信息安全系列标准的制定。智能电视信息安全系列标准分括《智能电视信息安全操作系统个人信息保护要求和评测方法》、《智能电视信息安全《智能电视信息安全固件安全技术要求和评测方法》、《智能电视信息安全应用程序信输技术要求和评测方法》、《智能电视信息安全操作系统调试与配置管理安全技术要求和评法》、《智能电视信息安全操作系统开源软件及第三方库使用安全技术要求和评测方法》、视信息安全应用程序个人信息保护要求和评测方法》、《智能电视信息安全应用程序采信息范围》、《智能电视信息安全操作系统启动和更新安全技术要求和评测方法》、《智能电视信息安全操作系统网络访问技术要求和评测方法》、《智能电视信息安全软件日志安全技《智能电视信息安全操作系统权限管理技术要求和评测方法》规定了智能电视操作系统户个人信息、数据等操作处理过程的权限要求，防止未经用户同意情况下获取、修改、删除用户个人1智能电视信息安全操作系统权限管理技术要求和评测方法本文件规定了智能电视操作系统对权限的管理技术要求及评测方法。结合智能电视操作系统点，提出适合智能电视操作系统的权限管理要求，规范智能电视操作私、安全等的操作处理过程有明确的权限要求，防止未经用户同意情况下获取、修改、删除用户本文件适用于智能电视产品，其他具有操作系统的智能终端（如智能机顶盒，智慧屏等）也下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括GB/T35273-2020信息安全技智能电视机是具有操作系统，支持第三方应用资源实现功能扩展，支持多网络接入能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人设备标识信息deviceidentificationinfo2运行在智能电视操作系统之上，向用户提供各个功能和服务的应用系统级权限管理systemlevelpermiss指由智能电视操作系统提供的用于控制应用程序访问系统数据、用户数据，应用程序间MAC：媒体存取控制（MediaAccessContrUID：用户标识（UserIdentificaITVID：互联网电视接收设备标识（InternetTVreceivingdeviceIdWLAN：无线局域网（WirelessLocalArea4概述权限管理在智能电视操作系统中用于控制应用程序访问本标准要求智能电视操作系统提供系统级权限管理，对应用程序访问系统数据和用户数据、程序间相互数据访问和应用程序访问设备等行为进行保护。应用程序进行以上行为时需要向智能电视5.1权限管理范围本标准规定了智能电视操作系统访问受保护数据和受保护设备的权限包括：系统数据、应用数据、用户数据及设备标识信包括：智能电视图像显示设备、图像采集设备、声音输出设备、声音采集设备、人机交互输入设5.2系统基础权限管理要求智能电视操作系统应为应用程序提供以下数据保护能力，保护应用本身的数据不被3智能电视操作系统应限制应用程序任意访问系统数据，需为系统数据设定对应的权5.3应用程序权限申请控制要求智能电视操作系统应向应用程序提供权限申请机制，并对不同类型的权限申请分求。本标准根据用户可感知程度差异，定义了运行时权限和安装时权限；根据权限开放性差异普通权限即所有应用程序均可以直接获取或通过向用户申请获取的权5.4权限管理交互要求5.4.1应用程序安装和更新过程中智能电视操作系统应当在用户安装应用前，以图形界面的形式向用户展示应用程序智能电视操作系统应当在用户安装应用前，以图形界面的形式提供终止应用程4智能电视操作系统应当在用户安装应用前，以图形界面的形式向用户展示应用程序有权限，包括：权限名称、权限用途、授权时机，并明确标识新申请智能电视操作系统应当在用户安装应用前，以图形界面的形式提供终止应用程智能电视操作系统应在应用程序申请运行时权限时以图形界面的形式向用户提供允l禁止：智能电视操作系统拒绝向应用程序授权5.5权限卸载要求智能电视操作系统应在应用被卸载后，清除所5.6权限清单及说明控制应用能否调节声音输出设备状态，如音控制应用能否读取外接存储设备，如优盘、等控制应用能否写入外接存储设备，如优盘、等态态置5控制应用能否在后台显示系统提示窗口，覆接存储、网络、遥控器等，所提供的设备应当处于正常工作状态；待测智能电视操作系统处于出厂状a)评测标准：智能电视操作系统应为应用程序提供以下数据保护能力，保护应用被其他应用任意访问；智能电视操作系统应允许应用程序调整以下应用本身数据的保护程b)前置条件：按照6.1搭建评测环境；启动测试样机；准备测试应用A、B、C并安装，其中测试应用A为创建数据的应用；测试应用B为与测试2)步骤2：启动测试应用B读取及修改测试应用A创建的私有数据；3)步骤3：启动测试应用B修改测试应用A创建的私有数据权限；4)步骤4：启动测试应用C读取及修改测试应用A创建的私有数据；5)步骤5：启动测试应用C修改测试应用A创建的私有数据权限；6)步骤6：启动测试应用A创建私有数据并设置同厂商应用可读写；7)步骤7：启动测试应用B读取及修改测试应用A创建的私有数据；8)步骤8：启动测试应用C读取及修改测试应用A创建的私有数据；9)步骤9：启动测试应用A创建私有数据并设置其它应用可读写；10)步骤10：启动测试应用C读取及修改测试应用A创建的私有数据。1)步骤2后：测试应用B无法读取和修改测试应用A创建的私有数据，则评测结果为“符62)步骤3后：测试应用B无法修改测试应用A创建的私有数据权限，则评测结果为“符合3)步骤4后：测试应用C无法读取和修改测试应用A创建的私有数据，则评测结果为“符4)步骤5后：测试应用C无法修改测试应用A创建的私有数据权限，则评测结果为“符合5)步骤7后：测试应用B可以读取和修改测试应用A创建的私有数据，则评测结果为“符6)步骤8后：测试应用C无法读取和修改测试应用A创建的私有数据，则评测结果为“符7)步骤10后：测试应用C可以读取和修改测试应用A创建的私有数据，则评测结果为“符a)评测标准：智能电视操作系统应限制应用程序任意访问系统数据，需为系统数b)前置条件：按照6.l搭建评测环境；启动测试样机；准备测试应用D并安装，测试应用D为“不符合要求”；2)步骤2后：测试应用D可以读取设备MAC地址，则评测结果为“符合要求”，否则为“不符合要求”。a)评测标准：智能电视操作系统应限制应用程序任意访问物理设备，需为每个物应的权限要求，应用通过权限申请授权后才可以进行b)前置条件：按照6.l搭建评测环境；启动测试样机；准备测试应用E并安装，测试应用E为2)步骤2后：测试应用E可以录音，则评测结果为“符合要求”，否则为“不符合要6.2.2应用程序权限申请控制及交互a)评测标准：智能电视操作系统应在应用程序申请运行时权限时告知用户，同时许和禁止的功能选项；智能电视操作系统应提供允许用户修改应用程序运行时权限授权7b)前置条件：按照6.1搭建评测环境；启动测试样机；准备测试应用F并安装，测试应用F为通过麦克风权限测试智能电视操作系统运行时权限的1)步骤1后：弹出授权窗口包含允许、禁止选项“不符合要求”；2)步骤2后：测试应用F可以录音，则评测结果为“符合要求”，否则为“不符合要3)步骤3后：测试应用F麦克风权限状态为允许状态，则评测结果为“符合要求”，否则4)步骤4后：不弹出授权窗口，则评测结果为“符合要求”，否则为“不符合要求”；5)步骤6后：测试应用F无法录音，则评测结果为“符合要求”，否则为“不符合要6)步骤7后：测试应用F麦克风权限状态为禁止状态，则评测结果为“符合要求”，否则7)步骤8后：弹出授权窗口，则评测结果为“符合要求”，否则为a)评测标准：智能电视操作系统应在应用程序安装完成后自动赋予应用程序安装b)前置条件：按照6.1搭建评测环境；启动测试样机；准备测试应2)步骤2后：测试应用G安装成功，则评测结果为“符合要求”，否则为“不符合要4)步骤5后：展示：权限名称、权限用途及权限授权时机，并明显列出新增权限，具有终止更新按钮，则评测结果为“符合要求”，否则为“不符合5)步骤6后：测试应用H更新成功，则评测结果为“符合要求”，否则为“不符合要6)步骤7后：测试应用H未更新，则评测结果为“符合要8a)评测标准：智能电视操作系统应当自动授权系统应用所申请的系统权限，禁止请系统权限；如果系统权限同属于运行时权限，智能电视操作系统将自动允许系统应用获得b)前置条件：按照6.1搭建评测环境；启动测试样机；准备测试应用I、J并安装。其中测试应用I为系统应用；测试应用J为普通应用。2)步骤2后：测试应用I可以设置可以设置，则评测结果为“符合要求”，否则为“不符3)步骤3后：测试应用J未获得修改声音设置权限授4)步骤4后：测试应用J无法设置音量大小，则评测结果为“符合要求”，否则为“不符6)步骤6后：系统应用I可以读取MAC地址，则评测结果为“符7)步骤7后：系统应用I设备标识信息权限显示始终允许且不可更改，则评测结果为“符a)评测标准：智能电视操作系统应在应用申请普通权限时不对应用的身份做检查b)前置条件：按照6.1搭建评测环境；启动测试样机；准备测试应用K并安装，测试应用K为4)步骤4：启动测试应用K进行录音。“不符合要求”；2)步骤2后：测试应用K可以获取当前网络状态，则评测结果为“符合要求”，否则为“不符合要求”；3)步骤3后：提示授权窗口，则评测结果为“4)步骤4后：测试应用K可以录音，则评测结果为“符合要求”，否则为“不符合要9a)评测标准：智能电视操作系统应在应用被卸载后，清除所有权限记录，应用被b)前置条件：按照6