2022智能家居終端設(shè)備通用安全能力技術(shù)要求

智能家居終端設(shè)備通用安全能力技術(shù)要求II目 次范圍 1規(guī)性用件 1術(shù)、義縮語 1智家終設(shè)安能力架目標(biāo) 2要全險(xiǎn) 2全力架 4全標(biāo) 4安能技要求 5本置求 5件全力 6作統(tǒng)全力 7用安能力 8圍口全力 9線信全力 9戶據(jù)護(hù)全力 10耗護(hù)全力 10附錄A智能居用備見用場(chǎng)景 11PAGEPAGE10智能家居終端設(shè)備通用安全能力技術(shù)要求范圍YD/T2407-2013移動(dòng)智能終端安全能力技術(shù)要求3.1.1智能居端 smarthometerminal3.1.2智能居關(guān)備 smarthomegatewaydevice3.1.3智能居制備 smarthomecontrollerdevice3.1.4智能家居應(yīng)用設(shè)備smarthomeapplicationdeviceA智能家居終端安全涉網(wǎng)關(guān)設(shè)備、控制設(shè)備、應(yīng)用設(shè)備三類設(shè)備，各部分典型業(yè)務(wù)流程如下圖1所示。數(shù)命數(shù)命數(shù)據(jù)令據(jù)采集執(zhí)行上傳防火墻數(shù)據(jù)通信本地存儲(chǔ)協(xié)議轉(zhuǎn)換終端管理接入認(rèn)證遠(yuǎn)程服務(wù)端接入認(rèn)遠(yuǎn)程服務(wù)端接入認(rèn)接入認(rèn)證、密鑰協(xié)商、指令數(shù)據(jù)、結(jié)果數(shù)據(jù)網(wǎng)關(guān)設(shè)備接入認(rèn)證、指令數(shù)據(jù)、結(jié)果數(shù)據(jù)應(yīng)用設(shè)備匹配認(rèn)證、指令數(shù)據(jù)業(yè)務(wù)平臺(tái)控制設(shè)備指令交互接入認(rèn)證接入認(rèn)證、密鑰協(xié)商、指令數(shù)據(jù)、結(jié)果數(shù)據(jù)應(yīng)用服務(wù)。表1智能家居終端設(shè)備重要安全風(fēng)險(xiǎn)對(duì)象主要安全風(fēng)險(xiǎn)硬件非授權(quán)的訪問；功能失效、設(shè)備不可用；假冒設(shè)備；操作系統(tǒng)非授權(quán)的訪問；審計(jì)數(shù)據(jù)丟失；惡意代碼攻擊應(yīng)用軟件非授權(quán)訪問；軟件漏洞；惡意代碼攻擊；外圍接口非授權(quán)訪問；審計(jì)失效；通信通信數(shù)據(jù)泄露、篡改、丟失；傳輸中斷、攔截、篡改、偽造；拒絕服務(wù)攻擊，重放攻擊，中間人攻擊；虛假路由；通信協(xié)議漏洞用戶數(shù)據(jù)（1）用戶數(shù)據(jù)泄露能耗（1）能耗攻擊，設(shè)備失效圖2用戶數(shù)據(jù)保護(hù)安全能力無線通信安全能力能耗保護(hù)安全能力應(yīng)用層安全能力外圍接口安全能力操作系統(tǒng)安全能力硬件安全能力2智能家居硬件安全目標(biāo)是在芯片級(jí)保證設(shè)備存儲(chǔ)及處理芯片安全，避免芯片內(nèi)的操作系統(tǒng)、數(shù)據(jù)、程序等被非法獲取或者篡改。外圍接口安全目標(biāo)是要保證智能家居網(wǎng)關(guān)的web、ssh、telnet、console等外圍接口應(yīng)具有必要的安全防護(hù)措施，防止攻擊者通過外圍接口入侵并控制網(wǎng)關(guān)設(shè)備。Wifi或者Zigbee智能家居控制設(shè)備基本配置要求如下：YD/T2407-2013應(yīng)支持與智能家居網(wǎng)關(guān)之間的接入認(rèn)證功能。硬件設(shè)計(jì)安全要求包括但不限于：應(yīng)具備容錯(cuò)能力，能夠防御由針對(duì)芯片的差分錯(cuò)誤、故障代數(shù)等故障注入攻擊所導(dǎo)致的功能失效。芯片安全能力要求包括但不限于：設(shè)備接入控制能力要求包括但不限于：應(yīng)用程序安裝要求包括：應(yīng)能防止未經(jīng)授權(quán)或認(rèn)證的的應(yīng)用軟件啟動(dòng)。操作系統(tǒng)內(nèi)置的防火墻功能應(yīng)該具有抗逃逸能力，能夠抵抗常見的攻擊手段，避免過濾規(guī)則被繞過。安全日志記錄及審計(jì)控制要求包括但不限于：帳號(hào)、操作時(shí)間、操作內(nèi)容以及操作結(jié)果等；操作系統(tǒng)應(yīng)具備更新機(jī)制，且更新前應(yīng)得到用戶確認(rèn)，要求包括但不限于：安全防護(hù)能力包括但不限于：應(yīng)用軟件簽名認(rèn)證機(jī)制要求包括但不限于：WebWeb界面安全要求包括但不限于：webeb身份鑒別要求包括但不限于：應(yīng)實(shí)現(xiàn)用戶權(quán)限最小化管理，使用分權(quán)原則，避免發(fā)生權(quán)限被濫用等現(xiàn)象的發(fā)生。端口安全要求包括但不限于：Banner所采用WLAN、藍(lán)牙、ZigBee等無線通信協(xié)議應(yīng)支持設(shè)備授權(quán)認(rèn)證、加密傳輸?shù)劝踩珨U(kuò)展功能，協(xié)議安全相關(guān)部分應(yīng)正確實(shí)現(xiàn)與國家相關(guān)標(biāo)準(zhǔn)一致。應(yīng)具備非法報(bào)文處理能力，當(dāng)接收到非法報(bào)文時(shí)應(yīng)能夠正確處理，防止非預(yù)期的異常情況發(fā)生。傳輸保密性要求包括但不限于：WEP等；用戶數(shù)據(jù)保護(hù)安全能力包括但不限于：應(yīng)具備抗能耗攻擊能力，避免由于惡意的能耗攻擊，而導(dǎo)致終端電池快速耗盡，而功能失效。附錄A智能家居應(yīng)用設(shè)備常見使用場(chǎng)景（資料性附錄）智能家居應(yīng)用設(shè)備常見使用場(chǎng)景見表A.1。表A.1智能家居應(yīng)用設(shè)備常見使用場(chǎng)景分類描述安防入侵報(bào)警、火災(zāi)監(jiān)控、水電