YDT 1699-2007移动终端信息安全技术要求.pdf

ICS 33 60M 36YD中华人民共和国通信行业标准YD/T 1699-2007移动终端信息安全技术要求Information Security Technical Specification for Mobile Terminal2008-01-01 实施2007-09-29 发布中华人民共和国信息产业部发布 YD/T1699-2007目電次1I前言·1范围2规范性引用文件3术语与定义4 缩略语·5总体安全要求5.1概述…5.2移动终端的基本构成5.3移动终端的安全框架·0004+++5.4移动终端构成的一致性检验·5.5基于角色的身份认证65.6访问控制·5.7数据存储和访问安全.95.8安全域隔离··5.9安全审计·C6移动终端硬件安全要求。:106.1关键器件的安全·.106.2物理接口的监控··107移动终端操作系统安全要求·117.1·文件系统117.2指令系统··127.3系统管理:137.4　安全服务·:168移动终端接入安全要求·:16量量欢业迎迎业专业8.1　接入安全168.2基本业务与功能··168.3　安全接入相关信令协议··169移动终端与卡间的数据传输·1710移动终端对业务应用的安全支持:1810.1安全组件的概念18专专专专专10.2安全组件应用的策略1810.3安全组件的类别18 YD/T 1699-2007前·言本标是移动终端信息安全系列标准之一，该系列标准的结构及名称如下：1．YD/T1699-2007 移动终端信息安全技术要求；2．YD/T1700-2007 移动终端信息安全测试方法。其中，YD/T1700-2007《移动终端信息安全测试方法》是本标准的配套标准。本标准在制定过程中参考了GB/T 18336《信息技术安全技术信息技术安全性评估准则》YD/T1214-2006《900/1800MHzTDMA数字蜂窝移动通信网通用分组无线业务（GPRS）设备技术要求：移动台》、YD/T1215-2006《900/1800MHzTDMA数字蜂窝移动通信网通用分组无线业务（GPRS）设备测试方法：移动台》和YD/T1558-2007《2GHzcdma2000数字蜂窝移动通信网设备技术要求：移动台。本标准由中国通信标准化协会提出并归口。本标准起草单位：大唐电信科技产业集团、中国移动通信集团公司、信息产业部电信研究院、华为技术有限公司、中兴通讯股份有限公司、中国普天信息产业集团公司本标准主要起草人：刘迪军、耿静、孙正红、刘国庆、高建英 YD/T1699-2007移动终端信息安全技术要求1 范围本标准规定了移动终端设备的信息安全技术要求，包括总体安全要求、终端硬件的安全要求、终端软件的安全要求、操作系统的安全要求及对安全应用的支持。本标准适用于二代（包含二代）以上移动通信网的终端设备。本标准不包含EMC、EMI或电气安全等相关的技术要求。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的必威体育精装版版本。凡是不注日期的引用文件，其必威体育精装版版本适用于本标准。信息技术安全技术实体鉴别第2部分：采用对称加密算法的机制GB/T 15843.2信息技术安全技术实体鉴别第3部分：用非对称签名技术的机制GB/T 15843.3GB/T 15851信息技术安全技术带消息恢复的数字签名方案（idt ISO/IEC 9796）识别卡带触点的集成电路卡第3部分：电信号和传输协议（idt ISO/IEC7816-3）GB/T 16649.3900/1800MHzTDMA数字蜂窝移动通信网通用分组无线业务（GPRS）设备技 YD/T 1214-2006术要求：移动台900/1800MHzTDMA数字蜂窝移动通信网通用分组无线业务（GPRS）设备测 YD/T 1215-2006试方法：移动台2GHzcdma2000数字蜂窝移动通信网设备技术要求：移动台YD/T 1558-2007CDMA数字蜂窝移动通信网用户识别模块（UIM）技术要求YD/T 1168-2007ISO 8730银行业务一消息鉴别要求GPRS加密算法要求3GPP TS 01.61移动无线接口层三规范：核心网协议3GPP TS 24.0083GPP TS 31.102USIM应用特性3GPP TS 31.111USIM应用工具箱（USAT)用户设备（UE）一致性规范；第1部分：协议一致性规范3GPP TS 34.123-13GPP2 C.S0035CDMA卡应用工具箱（CCAT)数字蜂窝通信系统（第2+阶段）：用户识别模块一移动设备（SIM-ME）接口ETSI GSM 11.14的SIM应用工具包规范ETSI T