2022智能家居終端設(shè)備通用安全能力技術(shù)要求

智能家居終端設(shè)備通用安全能力技術(shù)要求II目 次范圍 1規(guī)性用件 1術(shù)、義縮語 1智家終設(shè)安能力架目標 2要全險 2全力架 4全標 4安能技要求 5本置求 5件全力 6作統(tǒng)全力 7用安能力 8圍口全力 9線信全力 9戶據(jù)護全力 10耗護全力 10附錄A智能居用備見用場景 11PAGEPAGE10智能家居終端設(shè)備通用安全能力技術(shù)要求范圍YD/T2407-2013移動智能終端安全能力技術(shù)要求3.1.1智能居端 smarthometerminal3.1.2智能居關(guān)備 smarthomegatewaydevice3.1.3智能居制備 smarthomecontrollerdevice3.1.4智能家居應用設(shè)備smarthomeapplicationdeviceA智能家居終端安全涉網(wǎng)關(guān)設(shè)備、控制設(shè)備、應用設(shè)備三類設(shè)備，各部分典型業(yè)務流程如下圖1所示。數(shù)命數(shù)命數(shù)據(jù)令據(jù)采集執(zhí)行上傳防火墻數(shù)據(jù)通信本地存儲協(xié)議轉(zhuǎn)換終端管理接入認證遠程服務端接入認遠程服務端接入認接入認證、密鑰協(xié)商、指令數(shù)據(jù)、結(jié)果數(shù)據(jù)網(wǎng)關(guān)設(shè)備接入認證、指令數(shù)據(jù)、結(jié)果數(shù)據(jù)應用設(shè)備匹配認證、指令數(shù)據(jù)業(yè)務平臺控制設(shè)備指令交互接入認證接入認證、密鑰協(xié)商、指令數(shù)據(jù)、結(jié)果數(shù)據(jù)應用服務。表1智能家居終端設(shè)備重要安全風險對象主要安全風險硬件非授權(quán)的訪問；功能失效、設(shè)備不可用；假冒設(shè)備；操作系統(tǒng)非授權(quán)的訪問；審計數(shù)據(jù)丟失；惡意代碼攻擊應用軟件非授權(quán)訪問；軟件漏洞；惡意代碼攻擊；外圍接口非授權(quán)訪問；審計失效；通信通信數(shù)據(jù)泄露、篡改、丟失；傳輸中斷、攔截、篡改、偽造；拒絕服務攻擊，重放攻擊，中間人攻擊；虛假路由；通信協(xié)議漏洞用戶數(shù)據(jù)（1）用戶數(shù)據(jù)泄露能耗（1）能耗攻擊，設(shè)備失效圖2用戶數(shù)據(jù)保護安全能力無線通信安全能力能耗保護安全能力應用層安全能力外圍接口安全能力操作系統(tǒng)安全能力硬件安全能力2智能家居硬件安全目標是在芯片級保證設(shè)備存儲及處理芯片安全，避免芯片內(nèi)的操作系統(tǒng)、數(shù)據(jù)、程序等被非法獲取或者篡改。外圍接口安全目標是要保證智能家居網(wǎng)關(guān)的web、ssh、telnet、console等外圍接口應具有必要的安全防護措施，防止攻擊者通過外圍接口入侵并控制網(wǎng)關(guān)設(shè)備。Wifi或者Zigbee智能家居控制設(shè)備基本配置要求如下：YD/T2407-2013應支持與智能家居網(wǎng)關(guān)之間的接入認證功能。硬件設(shè)計安全要求包括但不限于：應具備容錯能力，能夠防御由針對芯片的差分錯誤、故障代數(shù)等故障注入攻擊所導致的功能失效。芯片安全能力要求包括但不限于：設(shè)備接入控制能力要求包括但不限于：應用程序安裝要求包括：應能防止未經(jīng)授權(quán)或認證的的應用軟件啟動。操作系統(tǒng)內(nèi)置的防火墻功能應該具有抗逃逸能力，能夠抵抗常見的攻擊手段，避免過濾規(guī)則被繞過。安全日志記錄及審計控制要求包括但不限于：帳號、操作時間、操作內(nèi)容以及操作結(jié)果等；操作系統(tǒng)應具備更新機制，且更新前應得到用戶確認，要求包括但不限于：安全防護能力包括但不限于：應用軟件簽名認證機制要求包括但不限于：WebWeb界面安全要求包括但不限于：webeb身份鑒別要求包括但不限于：應實現(xiàn)用戶權(quán)限最小化管理，使用分權(quán)原則，避免發(fā)生權(quán)限被濫用等現(xiàn)象的發(fā)生。端口安全要求包括但不限于：Banner所采用WLAN、藍牙、ZigBee等無線通信協(xié)議應支持設(shè)備授權(quán)認證、加密傳輸?shù)劝踩珨U展功能，協(xié)議安全相關(guān)部分應正確實現(xiàn)與國家相關(guān)標準一致。應具備非法報文處理能力，當接收到非法報文時應能夠正確處理，防止非預期的異常情況發(fā)生。傳輸保密性要求包括但不限于：WEP等；用戶數(shù)據(jù)保護安全能力包括但不限于：應具備抗能耗攻擊能力，避免由于惡意的能耗攻擊，而導致終端電池快速耗盡，而功能失效。附錄A智能家居應用設(shè)備常見使用場景（資料性附錄）智能家居應用設(shè)備常見使用場景見表A.1。表A.1智能家居應用設(shè)備常見使用場景分類描述安防入侵報警、火災監(jiān)控、水電