ICS 33.050.01 M 30 人 中华人民共和国通信行业标准 YD/T 2844.5-2016 移动终端可信环境技术要求 第5部分：与输入输出设备的安全交互 Trusted environment of mobile phone Part 5: Secure interaction with input and output device 2016-04-05发布 2016-07-01实施 中华人民共和国工业和信息化部发布 YD/T2844.5-2016 前言 YD/T2844《移动终端可信环境技术要求》分为6个部分： 第1部分：总体； -第2部分：可信执行环境； 第3部分：安全存储； -第4部分：操作系统的安全保护； 第5部分：与输入输出设备的安全交互； -第6部分：与SE的安全交互。 本部分为YD/T2844的第5部分。 本部分按照GB/T1.1-2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任 本标准由中国通信标准化协会提出并归口。 本标准起草单位：中国信息通信研究院。 本标准主要起草人：国炜、潘娟、史德年、何桂立、落红卫、任晓明。 II YD/T2844.5-2016 移动终端可信环境技术要求 第5部分：与输入输出设备的安全交互 1范围 本部分规定了移动终端可信执行环境与输入输出设备的安全交互，包括可信用户接口概念、安全目 标以及安全能力要求。本部分不具体定义可信用户接口数据内容与格式。 本部分适用于具有TEE运行环境的各种制式的移动通信终端设备。 2术语、定义和缩略语 2.1术语和定义 下列术语和定义适用于本文件。 2.1.1 用户接口UserInterface 为方便用户使用移动终端设备的资源所建立的用户和移动终端设备之间的联系，包括输入接口和输 出接口。 2.2缩略语 下列缩略语适用于本文件。 LED Light Emitting Diode 发光二极管 Os Operating System 操作系统 REE Rich Execution Environment 富执行环境 TA Trusted Application 可信应用 TEE Trusted Execution Environment 可信执行环境 3可信用户接口 3.1可信用户接口概念 可信应用在金融、企业等应用场景下需要与用户进行交互，即可信应用需要向用户显示敏感信息以 便获得用户的确认，或从用户那里获取敏感信息。 一般情况下，用户的输入/输出接口包含如下方面。 一输出部分： 。显示，例如文本、图像； 。音频，例如音乐、语音； 。指示，例如LED、标签。 一输入部分： 键盘； 。 触摸屏； 麦克风； 生物识别，例如指纹。