智能终端安全需求分析
智能终端包括智能电视、机顶盒、移动终端等终端形态。2016年12月国家新闻出版广电总局发布的GY/T 303.2-2016《智能电视操作系统第2部分:安全》规定了智能电视和机顶盒需遵循的智能电视操作系统的安全体系、安全机制等相关技术要求 ;2015年工业和信息化部发布的YD/T 2844-2015《移动终端可信环境技术要求》规定了手机等移动终端需遵循的移动通信终端设备的安全技术要求。智能终端的安全需求主要体现在硬件安全、系统安全、内容安全、业务安全、应用安全和终端管控等方面。
在硬件安全方面,应基于安全芯片等底层硬件为智能终端的软件安全、网络安全、数据安全和应用安全的实现提供可信执行环境、安全存储区域、硬件层级密钥机制、硬件安全信任根、启动校验、硬件密码算法引擎、密码管理和安全视频路径等硬件安全能力。
在系统安全方面,应能保障系统软件运行的安全,包括系统软件所控制的硬件、计算和数据等系统资源的安全,应具备访问控制、资源访问权限管理、根权限、数字签名安全校验、操作系统安全升级、网络通信安全、基础数据安全等安全能力。
在应用安全方面,应能保障合法应用的安全运行、管理应用的安装,包括拒绝非法应用安装、管理应用的系统资源访问权限和控制应用的资源访问等。
在内容安全方面,应基于安全机制和硬件信任根建立内容保护的安全信任链,通过使用密钥安全存储与管理机制、授权信息安全解密与存储管理机制以及安全视频路径保护措施,实现基于硬件安全的终端内容安全授权、安全解密、安全解码和安全播放与输出。
在业务安全方面,应基于安全机制和硬件信任根建立业务安全信任链, 通过密钥安全存储管理、数据解密和安全存储、安全视频路径保护措施等。
在终端管控方面,应基于安全机制和硬件信任根建立终端管控的安全信任链,实现对智能电视终端信息和参数的查询、统计、设置、监控和上报等功能。
国内外现状及标准情况分析
智能电视终端安全方面的重点是基于硬件的可信执行环境技术,以及基于其上的内容安全、业务安全、终端管控等可信应用的安全。
基于硬件的可信执行环境技术, 包括ARM TrustZone、Intel SGX、 AMD 的 PSP、MIPS Virtualization 等技术体系。近期,为满足对基于可信执行环境的终端设备及可信应用管理的需求,ARM牵头研究了 OTrP(Open Trust Protocol), 具体做法是将安全架构与可信程序管理结合起来,在REE建立TA 服务管理SDK(TSM),构建基于PKI的认证体系, 通过TSM实现可信应用、用户应用和服务提供商的互信,并管理 TA 的安装、升级和删除。
国内自2010年开始,广电总局科技司就组织科研力量开展了对相关领域的技术研究,先后发布了《GY/T 255- 2012 可下载条件接收系统技术规范》、《GY/T 277-2014 互联网电视数字版权管理技术规范》等业务保护与内容保护技术标准,发布了智能电视操作系统TVOS2.0,配套出台了《GY/T 303.1- 2016 智能电视操作系统第1部分 :功能与架构 》、《GY/T 303.2-2016 智能电视操作系统第2部分 :安全》等行业标准,为内容和业务保护、终端安全管控构建了先进可靠的技术体系,明确了广播电视智能终端安全的技术路线。
上述标准和技术的产业化推进需要以智能电视终端的整体安全为基础, 统筹考虑内容和业务保护,协同推进。 智能电视终端的安全管控、内容保护、 业务保护都需要在终端预置必要的安全信息,作为安全信任链建立的基础; 当前由芯片厂家、终端制造厂商、内容保护技术提供商、业务保护技术提供商、以及运营商等产业链各方各自进行终端安全信息管理的局面不利于内容、业务、终端的全流程端到端可管可控,不利于智能电视终端的水平化。
智能终端安全未来趋势
未来开放可信的生态环境的安全需从服务提供商到设备终端的完整产业链统筹考虑,界定智能电视终端芯片、设备、操作系统、安全操作系统、可信应用等的安全保护需求与产业链各方安全管理职责,通过 PKI/CA 机制实现设 备终端、可信应用、服务提供方等产业链各方的互信,将安全架构与可信程序管理结合起来,构建适合我国国情的智能电视终端安全管理机制,保障智能电视终端安全、可管可控是未来的发展趋势。
在智能电视终端安全评估认证方面,基于智能电视终端在硬件安全、系统安全、内容安全、业务安全、应用安全、以及终端管控等方面的安全需求,分析智能电视终端芯片、设备、安全操作系统、可信应用等方面安全评估机制,基于威胁建模分析提出智能电视终端安全评估方法,实现对智能电视终端全方位的安全评估是另一个未来发展的趋势。
相关推荐
英特尔春季信息技术峰会IDF2010近日在北京国际会议中心如期开幕，英特尔多位高管登场发表演讲，畅谈了多种新技术。英特尔IDF于1997年在美国旧金山启动，1999年首次进驻中国北京。本次的IDF亮点之一是，英特尔展示了新系列SoC片上系统媒体处理器“AtomCE4100”，意在为联网AV设备带来互联网内容和服务，诸如数字电视、DVD/BD播放机、IPTV/Hybrid高级机顶盒等等。
据TCL集团副总裁、研究院院长闫晓林博士介绍，基于Android操作系统的智能电视，最大的特点是该系统平台对外的统一开放性，它可以把成千上万的第三方软件提供给用户选择，正如手机系统和电脑系统一样，根据需要个性化安装。第二个特点是，用户除了观看传统的电视频道外，还可连接互联网享受整个网络世界的资源，操作简单如同电脑一样，例如可以进行视频点播、视频聊天、互动体感游戏和网络购物等等。此外，智能电视还提供广泛的家用网络电子设备连接能力，成为家用电子设备的控制、交互中心。此外，在多媒体显示技术方面，TCL开发完善了多层显示控制技术，显示内容和效果更加多样化，加上TCL自然光技术，使用户收视体验得到空前提
5月21日，在康佳成立30周年的庆祝会上，IDC大中华区总郭昕表示，下一代的经济称为智慧经济，主要表现是所有的家电产品都将呈现出数字化、互联网化、智能化等趋势，家庭娱乐终端将演进成感官体验中心，无论是康佳，还是苹果、谷歌，都需要加紧布局“新应用时代”。康佳还在会上宣布正式启动“康佳创新基金”，未来3~5年内将投资约5亿元，用于支持创新活动，为企业持续发展提供动力。实现康佳由传统的消费电子产品供应商向家用数字多媒体终端及增值服务系统提供商的转变，打造世界级的中国品牌。康佳集团总裁陈跃华表示，秉承科技创新、以人为本的理念，康佳一直是彩电行业的领路者。2009年，康佳在国内率先推出主打开放式智能平台
彩电业正在进入一个全方位、立体化的竞争时代，既包括质量、价格的竞争，又包括显示技术、内容服务和传输方式的竞争，失去任何一方面的优势都会被挤出“赛道”。在全球彩电企业中，海尔就是这样一位“全能选手”，正在引领全球彩电产业进入一个新的时代。内容运营：重新定义智能电视在4C融合，特别是三网融合政策开始实行的产业背景下，彩电业掀起一股跨屏跨网互联的浪潮，国内彩电产业步入了新的发展时期。从当前产业发展形势看，4C融合的趋势加快了电视的智能化进程。近日，全球首款模卡智能电视在海尔研制成功。据海尔彩电研发中心负责人介绍，海尔模卡智能电视除了具备传统互联网电视自由搜索和内容检索的功能外，还率先具备了智能电视的