T∕CVIA 108.4-2023 智能电视信息安全 固件安全技术要求和评测方法

Technicalrequirementsandevaluationmethodsfo2023-01-13发布I 1 1 13.1术语和定义 13.2缩略语 2 24.1安全架构 2 25.1固件升级安全 25.2固件存储安全 35.3固件启动安全 3 36.1固件升级安全 36.2固件存储安全 76.3固件启动安全 8请注意本文件的某些内容可能涉及专利。本文件发本文件主要起草单位：海信视像科技股份有限公司、深圳市酷开网络科技股份有限公司、深圳有限公司、四川虹魔方网络科技有限公司、中家院（北京）检测认证有限公司、青岛海尔多媒本文件主要起草人：鞠磊磊、王伟、郝亚斌、冯晓曦、彭鑫、张曼华、宋舰、赵燕伟、张晓娜、罗少锋、赵瞳、薛元、王佳敏、王玉乾、张利随着信息技术和人类生产生活交汇融合，各类数据迅猛增长、海代，电视也从普通电视发展为现在的智能电视，智能电视也进入了大数据时代。截止到20能电视的保有量已经超过4亿台，智能电视的信息安全也关系到咱们国家的信息安全，也观众者的合法利益。这也是全生态发展到一定阶段的突出智能电视信息安全保护的最终目的是促进数据的合理使用。要在索实现更加精确的数据确权，更加便捷的数据交易，更合理的数据使用，激发市场主体活力和科技创新能力，同时也为我国数字化经济成功转型与健康、安全发展的强大保障力量提供了基础，也让人民为进一步加强行业自律，完善智能电视信息安全和用户信息保护体系，保障消费者权益，促进行业健康有序发展，根据智能电视产品的实际情况和市场的发展趋势，在工信部电子信息司消费电子处的指导下，2022年5月中国电子视像行业协会立项《智能电视操作系统个人信息保护要求和评测方法》等十三部团体标准，开展智能电视信息安全系列标准的制定。智能电视信息安全系列标准分《智能电视信息安全固件安全技术要求和评测方法》分别对智能电视的固件安全问题，确的技术要求和评测方法。对智能电视产品固件安全的设计、生产和检验，完善技术标准体系，提升产品信息安全技术水平，促进自主创新，保护消费者合法权益具有非常重要的指导意义。1智能电视信息安全固件安全技术要求和评测方法本文件适用于智能电视产品，其他具有操作系统的智能终端（如智能机顶盒，智慧屏等）也GB/T25069-2022信息安全技术术语T/CVIA29-20l4智能电视机GB/T25069-2022、T/3.1.1智能电视是指具有操作系统，支持第三方应用资源实现功能扩展，支持多网络接入.3修改或替换设备的软件程序，以完善设备功能、改进使用3.1.423.1.5HTTPS：超文本传输安全协议（HyperTextTransferProtocoloverSecureSocketLaTLS：安全传输层协议（TransportLayerSecu3f)固件升级失败时，应保证原固件版本的可用性，不能出现系统不可使用的情况。h)固件在线升级时，固件数据传输应支持传输安全机制，i)传输采用的TLS协议应使用AES128位及以上的强加密、认证套件，如c)为防止通过编程器提取固件，固件应采用加d)建立专门的固件发布版本及源代码管理服务器，对固件的发布版本及源代码的存储实施有效e)由专人负责固件发布版本及源代码管理服务器的账户安全管理工作，加强权限f)固件版本和源代码管理服务器应安装相关的安全管理软件和防病毒软件，及时增补安全补丁a)固件在启动时应支持完整性校验，当系统检测到未授权的固b)用于校验固件完整性密钥的存储位置不可改写，防止被非法篡改。6.1.1评测项-1a)评测标准：固件应具备在线升级机制，且固件升级前需b)前置条件：智能电视处于可开机使用的正常工作状态。2)步骤2：按照产品说明的描述对智能电视固件进行在线升级，确认升级前是否需要授权。3)步骤3：进行固件在线升级，确认是否能升级成功。46.1.2评测项-2a)评测标准：固件应具备离线升级机制，且固件升级前需要获取用户授b)前置条件：智能电视处于可开机使用的正常工作状态。2)步骤2：按照产品说明的描述对智能电视固件进行离线升级，确认升级前是否需要授权。3)步骤3：进行固件离线升级，确认是否能升级成功。6.1.3评测项-3a)评测标准：固件在线强制升级前需要有b)前置条件：智能电视处于可开机使用的正常工作状态。2)步骤2后：如果固件可以强制升级成功，并告知用户升级原因6.1.4评测项-4b)前置条件：智能电视处于可开机使用的正常工作状态。2)步骤2：使用篡改后的离线升级文件对智6.1.5评测项-5a)评测标准：固件在线升级，应支持对升级文件的来源和完整性进行校b)前置条件：智能电视处于可开机使用的正常工作状态。52)步骤2后：如果智能电视在线升级使用传输安全机制，且升6.1.6评测项-6a)评测标准：固件升级失败时，应保证原固件版本的可用性，不能出现系统不可使用的情b)前置条件：智能电视处于可开机使用的正常工作状态。2)步骤2：篡改升级文件的哈希签名或文件大小等信息，智能电视升级篡改后的升级文件。1)步骤1后：如果智能电视不支持固件升级失败后的2)步骤2后：如果智能电视在固件升级失败后可以恢复到原固件版本，且系6.1.7评测项-7a)评测标准：固件在线升级时，应支持防固件回退处理机b)前置条件：智能电视处于可开机使用的正常工作状态。2)步骤2：服务器部署旧固件版本，模拟用户方式进行固件在线升级。3)步骤3：本地存储设备放置旧固件版本，模拟用户方式进行固件离线升级。6.1.8评测项-8a)评测标准：固件在线升级时，固件数据传输应支持传输安全机制，传输安b)前置条件：智能电视处于可开机使用的正常工作状态。2)步骤2：智能电视固件在线传输过程中使用抓包工具进行网络抓包，检查传输过程中使用1)步骤1后：如果固件的在线传输不支持传输安全2)步骤2后：如果固件在线传输中没有使用HTTPS等安全传输协议，则评测结果为“不符63)步骤3后：如果固件的网络传输使用的安全协议为TLSv1.2及以上版本或者同等级别的6.1.9评测项-9AES256AES256-AES256-AES256AES256AES256AES256AES256AES2567-AES256-AES2566.2.1评测项-1a)评测标准：为防止通过调试口提取和篡改固件，智能电视不应向无授权用户开b)前置条件：智能电视处于可开机使用的正常工作状态。2)步骤2：如果电视保留调试端口，模1)步骤1后：如果智能电视默认向无授权用户开放调2)步骤2后：如果调试端口访问受限，登录访问需要验证正确的口令或证书，则6.2.2评测项-2a)评测标准：固件存储芯片应使用隐藏芯片b)前置条件：智能电视处于可开机使用的正常工作状态。1)步骤1：审核产品说明，检查用2)步骤2：检查电视主板上用于固件存储的芯片管脚的封装方式及芯片丝印。1)步骤1后：如果固件存储芯片暴露管脚，芯片未匿2)步骤2后：如果固件存储芯片使用隐藏芯片管脚的封装方式，并实现芯片丝印的匿名化6.2.3评测项-3b)前置条件：智能电视处于可开机使用的正常工作状态。1)步骤1：审核产品说明，检查智能电视固件是否81)步骤1后：如果智能电视固件在设计时不支持加密6.2.4评测项-4a)评测标准：建立专门的固件发布版本及源代码管理服务器，对固件的发布版本b)前置条件：无6.2.5评测项-5a)评测标准：由专人负责固件发布版本及源代码管理服务器的账户安全管理工作b)前置条件：无6.2.6评测项-6a）评测标准：固件版本和源代码管理服务器应安装相关的安全管理软件和防病毒软件，及时增b）前置条件：无6.3.1评测项-1a)评测标准：固件在启动时应支持完整性校验，当系统检测到未授权的固件时b)前置条件：智能电视处于可开机使用的正常工作状态。91)步骤1：审核产品说明，检查固件在启动2)步骤2后：如果固件在启动时完整性校验失败，电视无法启动