谢利涛

（河南省电子产品质量监督检验所，河南 郑州，450003）

移动智能终端蓬勃发展的同时，其所带来的安全问题也不容忽视。除恶意吸费软件、系统功能破坏及远程终端控制等传统问题外，移动支付、位置信息等新技术也对智能终端安全提出了新要求。工信部发布了《关于加强移动智能终端管理的通知》，通过规范移动智能终端的安全技术标准与测试方法，提高智能终端的安全性。该文就YD/T2407-2013 《移动智能终端安全能力技术要求》标准的范围和主要内容做简要介绍。

1 范围

标准规定了移动智能终端安全能力的技术要求，包括移动智能终端硬件安全能力、移动智能终端操作系统安全能力、移动智能终端外围接口安全能力、移动智能终端应用层安全要求、移动智能终端用户数据保护安全能力等，并对安全能力进行了分级。

该标准适用于各种制式的移动智能终端，个别条款不适用于特殊行业、专业应用，其他终端也可参考使用。

2 移动智能终端安全能力框架及目标

2.1 安全能力框架

图1为移动智能终端安全能力框架，主要包括5个部分：最底层是移动智能终端硬件安全能力，之上为操作系统安全能力，顶层为应用层安全要求，外围接口安全能力涉及操作系统层面和硬件安全层面，用户数据保护安全能力涉及硬件、操作系统和应用软件3个层面。

图1 移动智能终端安全能力框架

2.2 安全目标

2.2.1 硬件安全目标是在芯片级保证移动通信终端内部闪存和基带的安全，确保芯片内系统程序、终端参数、安全数据、用户数据不被篡改或非法获取。……