ICS 33.060 M 36 YD 中华人民共和国 通信行业标准 YD/T 2408—XXXX 代替 YD/T 2408-2013 移动智能终端安全能力测试方法 Test methods for security capability of smart mobile terminal XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发 布 YD/T 2408—XXXX I目 次 前言 .................................................................................. II 引言 .................................................................................. VI 1 范围 ................................................................................. 3 2 规范性引用文件 ....................................................................... 3 3 术语、定义和缩略语 ................................................................... 3 3.1 术语和定义 ....................................................................... 3 3.2 缩略语 ........................................................................... 4 4 移动智能终端安全能力测试方法 ......................................................... 4 4.1 概述及基本要求 ................................................................... 4 4.2 移动智能终端硬件安全能力 ......................................................... 5 4.3 移动智能终端操作系统安全能力 ..................................................... 7 4.4 移动智能终端外围接口安全能力 .................................................... 40 4.5 移动智能终端应用层安全能力 ...................................................... 46 4.6 移动智能终端用户数据安全保护能力 ................................................ 58 5 移动智能终端功能限制性要求测试方法 .................................................. 63 YD/T 2408—XXXX II前 言 本标准按照 GB/T 1.1-2009给出的规则起草。 本标准代替 YD/T 2408-2013《移动智能终端安全能力测试方法》，与 YD/T 2408-2013相比，主要 的技术变化如下： ——删除了规范性引用文件“ YD/T 1186 移动终端芯片安全技术要求和测试方法” ——增加了了规范性引用文件“ YD/T 3228-2017 移动应用软件安全评估方法” ——修改了术语和定义 “移动智能终端 ”的定义（见 3.1.1，2013年版的 3.1.1）； ——修改了术语和定义 “移动智能终端操作系统 ”的定义（见 3.1.8，2013年版的 3.1.8）； ——增加了术语和定义 “移动智能终端应用软件 ”的定义（见 4.2.9）； ——增加了术语和定义 “移动智能终端预置应用软件 ”的定义（见 4.2.10）； ——删除了缩略语“ LAWMO ”的内容（见 3.2，2013年版的 3.2）； ——增加了缩略语“ CNNVD”、“ CNVD”、“ NFC”的内容（见 3.2，2013年版的 3.2）； ——修改了 “概述和基本要求 ”的内容（见 4.1，2013年版的 4.1）； ——增加了 “安全运行区域 ”的安全能力测试方法（见 4.2.1）； ——增加了 “安全启动 ”的安全能力测试方法（见 4.2.2）； ——增加了 “防止物理攻击能力 ”的安全能力测试方法（见 4.2.3）； ——增加了 “安全属性 ”的安全能力测试方法（见 4.2.4）； ——增加了 “根密钥生成与保护 ”的安全能力测试方法（见 4.2.5）； ——增加了 “安全处理单元 ”的安全能力测试方法（见 4.2.6）； ——修改了 “拨打电话的受控机制 ”的安全能力测试方法（见 4.3.1.1.1，2013年版的 4.3.1.1.1）； ——修改了 “三方通话的受控机制 ”的安全能力测试方法（见 4.3.1.1.2，2013年版的 4.3.1.1.2）； ——修改了 “发送短信的受控机制 ”的安全能力测试方法（见 4.3.1.1.3，2013年版的 4.3.1.1.3）； ——修改了 “发送彩信的受控机制 ”的安全能力测试方法（见 4.3.1.1.4，2013年版的 4.3.1.1.4）； ——修改了 “发送邮件的受控机制 ”的安全能力测试方法（见 4.3.1.1.5，2013年版的 4.3.1.1.5）； ——修改了“移动通信网络数据连接开启 /关闭的开关 ”的安全能力测试方法 （见 4.3.1.1.6.1 ，2013年 版的 4.3.1.1.6.1 ）； ——修改了 “开启移动通信网络数据连接的受控机制 ”的安全能力测试方法（见 4.3.1.1.6.2 ，2013年 版的 4.3.1.1.6.2 ）； ——修改了 “移动通信网络数据连接状态提示 ”的安全能力测试方法（见 4.3.1.1.6.3 ，2013年版的 4.3.1.1.6.3 ）； ——增加了 “移动通信网络数据传输的受控机制 ”的安全能力测试方法（见 4.3.1.1.6.4 ）； ——修改了 “WLAN网络连接开启 /关闭的开关 ”的安全能力测试方法（见 4.3.1.1.7.1 ，2013年版的 4.3.1.1.7.1 ）； YD/T 2408—XXXX III——修改了 “开启 WLAN网络连接的受控机制 ”的安全能力测试方法（见 4.3.1.1.7.2 ，2013年版的 4.3.1.1.7.2 ）； ——修改了“WLAN网络连接状态提示 ”的安全能力测试方法 （见 4.3.1.1.7.3 ，2013年版的 4.3.1.1.7.3 ）； ——修改了 “调用定位功能的受控机制 ”的安全能力测试方法（见 4.3.1.2.1.1 ，2013年版的 4.3.1.2.1.1 ）； ——修改了 “定位功能的状态显示 ”的安全能力测试方法（见 4.3.1.2.1.2 ，2013年版的 4.3.1.2.1.2 ）； ——修改了 “通话录音功能启动的受控机制 ”的安全能力测试方法（见 4.3.1.2.2，2013年版的 4.3.1.2.2）； ——修改了 “本地录音功能启动的受控机制 ”的安全能力测试方法（见 4.3.1.2.3，2013年版的 4.3.1.2.3）； ——增加了 “后台截屏 /录屏功能启动的受控机制 ”的安全能力测试方法（见 4.3.1.2.4）； ——修改了 “拍照/摄像功能启动的受控机制 ”的安全能力测试方法（见 4.3.1.2.5，2013年版的 4.3.1.2.4）； ——增加了 “接收短信功能启动的受控机制 ”的安全能力测试方法（见 4.3.1.2.6）； ——修改了 “电话本数据读操作的受控机制 ”的安全能力测试方法（见 4.3.1.2.7.1 ，2013年版的 4.3.1.2.5.5 ）； ——修改了 “通话记录读操作的受控机制 ”的安全能力测试方法（见 4.3.1.2.7.2 ，2013年版的 4.3.1.2.5.6 ）； ——修改了 “短信数据读操作的受控机制 ”的安全能力测试方法（见 4.3.1.2.7.3 ，2013年版的 4.3.1.2.5.7 ）； ——修改了 “彩信数据读操作的受控机制 ”的安全能力测试方法（见 4.3.1.2.7.4 ，2013年版的 4.3.1.2.5.8 ）； ——增加了 “上网记录读操作的受控机制 ”的安全能力测试方法（见 4.3.1.2.7.5 ）； ——增加了 “日程表数据读操作的受控机制 ”的安全能力测试方法（见 4.3.1.2.7.6 ）； ——增加了 “媒体影音数据读操作的受控机制 ”的安全能力测试方法（见 4.3.1.2.7.7 ）； ——增加了 “生物特征识别信息读操作的受控机