冯志杰, 李红双

（中国移动通信集团设计院有限公司河北分公司，石家庄 050021）

1 智能终端现状

移动智能终端是指具备开放操作系统平台和PC级处理能力的移动终端，包括智能手机和平板电脑（PAD）。

全球智能终端市场正以爆炸性的态势迅猛发展。2011年全球移动终端销量约16亿部，而移动智能手机销量更是达到4.72亿部。另据市场研究公司Canalys发布数据显示，2012年第二季度中国市场智能手机（不含PAD）出货量与去年同期相比增长了199%，达到了4200万部。

智能终端的操作系统是终端软件平台体系的核心，其向下适配硬件系统发挥终端基础效能，向上支撑应用软件决定用户最终体验。现有智能终端的操作系统软件平台主要有Android（含OMS、WebOS等）、iOS、BlackBerry、Symbian、Windows（含Windows Phone7和Windows Mobile）、Linux等，咨询公司IDC的数据显示2012年一季度市场份额如图1所示。

图1 智能终端操作系统所占市场份额

2 智能终端安全问题

智能终端的日益普及使得终端安全问题日益严峻。移动智能终端技术层次体系包含许多层面。将这些层次归类包含硬件层，固件层，操作系统层，应用层4个层面。具体如图2所示。

排除物理安全的因素，硬件层面本身不具有被攻击的特性，因此智能终端的安全问题多集中在固件、操作系统和应用3个层面。

图2 智能终端技术架构

2.1 固件层面存在的安全问题

仅依赖于操作系统和应用级别的安全防范机制已经不能满足信息安全技术的发展需求，智能终端安全体系必须进一步向下延伸到系统固件层。以1999年大规模爆发的CIH病毒为代表，恶意代码对系统的入侵开始向下延伸到固件层。……