国家标准-》移动终端信息安全技术要求【完整版】(文档可以直接使用，也可根据实际需要修订后使用,可编辑放心下载）ICS33∞M36Y口中华人民共和国通信行业标准移动终端信息平安技术要求InfO帅ationSecurityTechnicalSpecificationforMobileTerminal中华人民共和国信息产业部发布目次前言·〞II1范围“．．〞12标准性引用文件13术语与定义24缩略语35总体平安要求45．1{慨述IO0010019Q．．．．．．．．45．2移动终端的根本构成45．3移动终端的平安框架45．4移动终端构成的一致性检验IOtlOB·IOB．．．．．QOB55．5基于角色的身份认证“·65．6访问控制75．7数据存储和访问平安85．8平安域隔离95．9平安审计96移动终端硬件平安要求lO6．1关键器件的平安．．．106．2物理接口的监控107移动终端操作系统平安要求117．1文件系统117．2指令系统127．3系统管理．．．137．4平安效劳168移动终端接入平安要求．-．168．1接入平安168．2根本业务与功能168．3平安接入相关信令协议169移动终柏与卡间的数据传输1710移动终端对业务应用的平安支持18lO．1平安组件的概念1810．2平安组件应用的策略1810．3平安组件的类别．．．18前言本标准是移动终端信息平安系列标准之一，该系列标准的结构及名称如下；1．YD／T1699-2007移动终端信息平安技术要求l2．YD／T1700-2007移动终端信息平安测试方法。其中，YD／T1700-2007?移动终蛸信息平安测试方法?是本标准的配套标准。本标准在制定过程中参考了GB／T18336?信息技术平安技术信息技术平安性评估准那么?YD／T1214-2006(900／1800M'rlzTDMA数字蜂窝移动通信网通用分组无线业务(GPRS)设备技术要求：移动台?、YDfr1215-2006?90叫1800姗zTDMA数字蜂窝移动通信网通用分组无线业务(GPRS)设备测试方法：移动台?和YD／T1558—2007?2GI乜edma200馓字蜂窝移动通信网设备技术要求：移动台。本标准由中国通信标准化协会提出并归口。本标准起草单位：大唐电信科技产业集团、中国移动通信集团公司、信息产业部电信研究院、华为技术、中兴通讯股份、中田普天信息产业集团公司本标准主要起草人：刘迪军、耿静、孙正红、刘国庆、高建英Ⅱ移动终端信息平安技术要求，范围本标准规定了移动终端设备的信息平安技术要求，包括总体平安要求、终端硬件的平安要求、终端软件的平安要求、操作系统的平安要求及对平安应用的支持。本标准适用于=代(包含二代)以上移动通信网的终端设备。本标准不包含EMC、m缸或电气平安等相关的技术要求。2标准性引用文件以下文件中的条款通过本标准的引用而成为本标准的条歙。但凡注日期的引用文件，其髓后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的备方研疯是否可使用这些文件的最新版本。但凡不注日期的引用文件，其最新版本适用于本标准。GB／T15843．2信息技术平安技术实体鉴别第2局部；采用对称加密算法的机制GB／T15843．3信息技术平安技术实体鉴别第3局部：用非对称签名技术的机制GB／T15851信息技术平安技术带消息恢复的数字签名方案(idtISO／IEC9796)GB／T16649．3识别卡带触点的集成电路卡第3局部t电信号和传输协议(kitISO／IEC7816-3)YD／T1214-2006900／1800MHzTDMA数字蜂窝移动通信网通用分组无线业务(GPRS)设备技术要求：移动台YDfr1215—2006900／1800MHzTDMA数字蜂窝移动通信网通用分组无线业务(GPRS)设备测试方法：移动台YD／T1558--20072GHzcdma2000数字蜂窝移动通信网设备技术要求：移动台YD／'r1168．2007CDMA数字蜂窝移动通信网用户识别模块(UIM)技术要求ISO8730银行业务一消息鉴别要求3GPPTS01．6lGPRS加密算法要求3GPPTS24．008移动无线接口层三标准t核心网协议3GPPTS31