ICS 33.160.25 M72 YD 中华人民共和国 通信标准化协会 标准 XX/T XXXXX —XXXX 智能家居终端安全 智能电视安全能力技术 要求和测试方法 Smart Home Terminal Device Security Technical Requirements and Test Methods for Security Capabilities of Smart Television 点击此处添加与国际标准一致性程度的标识 报批稿 XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发 布 XX/T XXXXX—XXXX I目  次 前言 .................................................................................. II 引言 ................................................................................. III 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 3.1 术语和定义 ....................................................................... 1 3.2 缩略语 ........................................................................... 2 4 智能电视安全架构 ..................................................................... 3 4.1 概述 ............................................................................. 3 5 智能电视安全能力技术要求 ............................................................. 3 5.1 概述 ............................................................................. 3 5.2 一级安全技术要求 ................................................................. 4 5.3 二级安全技术要求 ................................................................. 5 5.4 三级安全技术要求 ................................................................. 7 5.5 四级安全技术要求 ................................................................. 9 6 智能电视安全能力测试方法 ............................................................ 12 6.1 概述 ............................................................................ 12 6.2 硬件安全能力测试项 .............................................................. 12 6.3 操作系统安全能力测试项 .......................................................... 17 6.4 预置应用软件安全能力测试项 ...................................................... 23 6.5 第三方应用软件安全能力测试项 .................................................... 27 6.6 网络通信安全能力测试项 .......................................................... 28 6.7 人工智能服务安全能力测试项 ...................................................... 31 附录 A （资料性附录） ................................................................. 33 XX/T XXXXX—XXXX II前  言 本文件按照 GB/T 1.1-20 20给出的规则起草。 本文件由中国通信标准化协会归口。 本文件起草单位：北京百度网讯科技有限公司 、中国信息通信研究院 、北京小米移动软件有限公司 、 华为技术有限公司 、北京京东尚科信息技术有限公司 、上海诺基亚贝尔股份有限公司 、联想移动通信科 技有限公司、中国电信集团有限公司、北京三星通信技术研究有限公司、青岛海尔科技有限公司。 本文件主要起草人 ：李笑如、刘陶、宁华、黎卓芳、蒋晓琳、包沉浮、吴乐、赵群、周珏嘉、王蕊 楠、衣强、徐忠飞、王楠、李汝鑫、仝建刚、吴越、吴春雨、王淼、祖岩岩。 XX/T XXXXX—XXXX III引  言 智能电视 ，是基于互联网应用技术 ，具备开放式操作系统与芯片 ，拥有开放式应用平台 ，可实现双 向人机交互功能 ，集影音、娱乐、数据等多种功能于一体 ，以满足用户多样化和个性化需求的电视产品 。 科技在给用户带来新的应用体验的同时 ，也带来了很多安全风险 ，如用户隐私泄漏 、内容劫持 、第三方 应用静默安装等。为提高智能电视的安全能力，促进我国智能电视安全生态的稳定发展，制定本文件 。 本文件主要对智能电视安全能力提出技术要求 ，并根据设备达到的安全能力 ，对智能电视进行分级 ， 同时设计相应的测试方法。 1智能电视安全能力技术要求和测试方法 1　范围 本文件规定了智能电视硬件，操作系统，预置应用，第三方应用，网络通信和人工智能服务 6个方 面的安全能力 ，并从基本的安全保障 、实现难度 、安全能力等层面对智能电视安全能力进行分级 ，制定 相应的测试方法。 本文件中涉及到的密码应用，应依据国家密码管理局规定实施。 本文件仅提出智能电视安全能力技术要求和测试方法，对具体技术实现方式不作规定。 2　规范性引用文件 下列文件对于本文件的应用是必不可少的 。凡是注日期的引用文件 ，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 35273-2017 信息安全技术 个人信息安全规范 YDB 201-2018 智能家居终端设备安全能力技术要求 3　术语和定义 3.1　术语和定义 下列术语和定义适用于本文件。 3.1.1　 智能电视 smart TV 具有操作系统 、能安装和卸载应用软件 、具备一种或多种人机交互方式 ，接入互联网或其他网络并 实现网络服务，可扩展其他应用或业务的电视终端。 注：本文件不包括机顶盒或集成在电视中的机顶盒。 3.1.2　 超级用户 superuser 一种用于进行系统管理的特殊用户 。超级用户拥有最高权限 ，能够进行全系统的配置 、维护等工作 。 3.1.3　 固件 firmware 存储在加密边界硬件中的加密模块的可行性代码 ，在不可修改或受限操作环境中运行时 ，不能被动 态写入或修改。 注：存储硬件包括但不限于 PROM，EEPROM ，FLASH，固态存储器，硬盘驱动器等。 23.1.4　 通用口令 universal code 指智能电视网络系统中初始设定的口令 。通过通用口令 ，攻击者可以轻易的获取操作权限 ，进行进 一步的入侵。 3.1.5　 预置应用 pre-installed applications 预置应用是指由智能电视厂商自行或与互联网信息服务提供者合作在智能电视出厂前安装在其系 统中的应用程序。 3.1.6　 第三方应用 third-party applications 指非智能电视厂商自行或与互联网信息服务提供者合作在智能电视出厂前安装的应用软件 ，以及非 系统升级时新增加的应用