T∕TAF 048-2019 移动智能终端防非授权刷机能力技术要求_第1页
T∕TAF 048-2019 移动智能终端防非授权刷机能力技术要求_第2页
T∕TAF 048-2019 移动智能终端防非授权刷机能力技术要求_第3页
T∕TAF 048-2019 移动智能终端防非授权刷机能力技术要求_第4页
T∕TAF 048-2019 移动智能终端防非授权刷机能力技术要求_第5页
已阅读5页，还剩8页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

MobileIntelligentTerminalTechnicalRequirementsforAnti-unauthori电信终端产业协会发布I I 1 1 1 1 1 1 1 1 2 2 2 2 3 3 3 4 4 4 4 6 7 8本标准起草单位：中国信息通信研究院、北京小米移动软件本标准主要起草人：乜聚虎、江小威、周圣炎、赵驰、杜云、汪薇薇、詹维骁、刷机能力提出了要求，并从实施效果，实现难度等方面对防非授权刷机安全能力进行了分级。1移动智能终端防非授权刷机能力技术要求ChinaNationalVulnerabilityD4移动智能终端防非授权刷机能力框架及目标2移动智能终端安全启动目标是从软硬件等层面保证移动智移动智能终端实现防非授权刷机能力的算法和密钥应当具有足够的安全强度以抵抗可能的穷举和密码分析等攻击方式。操作系统应当及时修复已知的能够破坏防非授权刷机能力的安全漏对移动智能终端设备启动代码和操作系统代码及数据进行完整性校验，验证代码和数据来源合法3移动智能终端的操作系统引导启动代码和数据应当能够通过数字签名等技术进行完整性和来源合法性校验。如果无法通过校验，应根据产品策略采取适当应根据产品策略采取适当措施，如拒绝启动，或者告知用如fastboot，edl等刷机方式。移动终端应当能够对所有刷机方式进行严格控制，防止设备在销售流通OTA升级之前，应当对升级包的完整性和来源合法性进行校验，仅允许安装经过验证的升级OTA升级之前，应当能够识别升级包的版本，并能够根据当前系统版本、目标系统版本和升级策略否发生降级。如发现降级，应该根据策略采取适当措施，如拒绝继续执行当前软件版本低于硬件中保存的版本时，应该根据策略采取适当措施，如拒绝继续执行，或者告知用45.6操作系统漏洞修复操作系统及其启动代码，在量产阶段，应当及时修复CNVD、CNNVD等公布的刷机相关安全漏洞。按修复CNVD、CNNVD等已公布9个月的刷修复CNVD、CNNVD等已公布6个月的刷修复CNVD、CNNVD等已公布3个月的刷5.2.1基于硬件的信任根√√√√√√5.2.3操作系统的安全校验√√√查√√√5√√√√√√5.4.2基于

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论