智能終端安全需求分析
智能終端包括智能電視、機頂盒、移動終端等終端形態(tài)。2016年12月國家新聞出版廣電總局發(fā)布的GY/T 303.2-2016《智能電視操作系統(tǒng)第2部分:安全》規(guī)定了智能電視和機頂盒需遵循的智能電視操作系統(tǒng)的安全體系、安全機制等相關技術要求 ;2015年工業(yè)和信息化部發(fā)布的YD/T 2844-2015《移動終端可信環(huán)境技術要求》規(guī)定了手機等移動終端需遵循的移動通信終端設備的安全技術要求。智能終端的安全需求主要體現在硬件安全、系統(tǒng)安全、內容安全、業(yè)務安全、應用安全和終端管控等方面。
在硬件安全方面,應基于安全芯片等底層硬件為智能終端的軟件安全、網絡安全、數據安全和應用安全的實現提供可信執(zhí)行環(huán)境、安全存儲區(qū)域、硬件層級密鑰機制、硬件安全信任根、啟動校驗、硬件密碼算法引擎、密碼管理和安全視頻路徑等硬件安全能力。
在系統(tǒng)安全方面,應能保障系統(tǒng)軟件運行的安全,包括系統(tǒng)軟件所控制的硬件、計算和數據等系統(tǒng)資源的安全,應具備訪問控制、資源訪問權限管理、根權限、數字簽名安全校驗、操作系統(tǒng)安全升級、網絡通信安全、基礎數據安全等安全能力。
在應用安全方面,應能保障合法應用的安全運行、管理應用的安裝,包括拒絕非法應用安裝、管理應用的系統(tǒng)資源訪問權限和控制應用的資源訪問等。
在內容安全方面,應基于安全機制和硬件信任根建立內容保護的安全信任鏈,通過使用密鑰安全存儲與管理機制、授權信息安全解密與存儲管理機制以及安全視頻路徑保護措施,實現基于硬件安全的終端內容安全授權、安全解密、安全解碼和安全播放與輸出。
在業(yè)務安全方面,應基于安全機制和硬件信任根建立業(yè)務安全信任鏈, 通過密鑰安全存儲管理、數據解密和安全存儲、安全視頻路徑保護措施等。
在終端管控方面,應基于安全機制和硬件信任根建立終端管控的安全信任鏈,實現對智能電視終端信息和參數的查詢、統(tǒng)計、設置、監(jiān)控和上報等功能。
國內外現狀及標準情況分析
智能電視終端安全方面的重點是基于硬件的可信執(zhí)行環(huán)境技術,以及基于其上的內容安全、業(yè)務安全、終端管控等可信應用的安全。
基于硬件的可信執(zhí)行環(huán)境技術, 包括ARM TrustZone、Intel SGX、 AMD 的 PSP、MIPS Virtualization 等技術體系。近期,為滿足對基于可信執(zhí)行環(huán)境的終端設備及可信應用管理的需求,ARM牽頭研究了 OTrP(Open Trust Protocol), 具體做法是將安全架構與可信程序管理結合起來,在REE建立TA 服務管理SDK(TSM),構建基于PKI的認證體系, 通過TSM實現可信應用、用戶應用和服務提供商的互信,并管理 TA 的安裝、升級和刪除。
國內自2010年開始,廣電總局科技司就組織科研力量開展了對相關領域的技術研究,先后發(fā)布了《GY/T 255- 2012 可下載條件接收系統(tǒng)技術規(guī)范》、《GY/T 277-2014 互聯(lián)網電視數字版權管理技術規(guī)范》等業(yè)務保護與內容保護技術標準,發(fā)布了智能電視操作系統(tǒng)TVOS2.0,配套出臺了《GY/T 303.1- 2016 智能電視操作系統(tǒng)第1部分 :功能與架構 》、《GY/T 303.2-2016 智能電視操作系統(tǒng)第2部分 :安全》等行業(yè)標準,為內容和業(yè)務保護、終端安全管控構建了先進可靠的技術體系,明確了廣播電視智能終端安全的技術路線。
上述標準和技術的產業(yè)化推進需要以智能電視終端的整體安全為基礎, 統(tǒng)籌考慮內容和業(yè)務保護,協(xié)同推進。 智能電視終端的安全管控、內容保護、 業(yè)務保護都需要在終端預置必要的安全信息,作為安全信任鏈建立的基礎; 當前由芯片廠家、終端制造廠商、內容保護技術提供商、業(yè)務保護技術提供商、以及運營商等產業(yè)鏈各方各自進行終端安全信息管理的局面不利于內容、業(yè)務、終端的全流程端到端可管可控,不利于智能電視終端的水平化。
智能終端安全未來趨勢
未來開放可信的生態(tài)環(huán)境的安全需從服務提供商到設備終端的完整產業(yè)鏈統(tǒng)籌考慮,界定智能電視終端芯片、設備、操作系統(tǒng)、安全操作系統(tǒng)、可信應用等的安全保護需求與產業(yè)鏈各方安全管理職責,通過 PKI/CA 機制實現設 備終端、可信應用、服務提供方等產業(yè)鏈各方的互信,將安全架構與可信程序管理結合起來,構建適合我國國情的智能電視終端安全管理機制,保障智能電視終端安全、可管可控是未來的發(fā)展趨勢。
在智能電視終端安全評估認證方面,基于智能電視終端在硬件安全、系統(tǒng)安全、內容安全、業(yè)務安全、應用安全、以及終端管控等方面的安全需求,分析智能電視終端芯片、設備、安全操作系統(tǒng)、可信應用等方面安全評估機制,基于威脅建模分析提出智能電視終端安全評估方法,實現對智能電視終端全方位的安全評估是另一個未來發(fā)展的趨勢。
相關推薦
英特爾春季信息技術峰會IDF2010近日在北京國際會議中心如期開幕，英特爾多位高管登場發(fā)表演講，暢談了多種新技術。英特爾IDF于1997年在美國舊金山啟動，1999年首次進駐中國北京。本次的IDF亮點之一是，英特爾展示了新系列SoC片上系統(tǒng)媒體處理器“AtomCE4100”，意在為聯(lián)網AV設備帶來互聯(lián)網內容和服務，諸如數字電視、DVD/BD播放機、IPTV/Hybrid高級機頂盒等等。
據TCL集團副總裁、研究院院長閆曉林博士介紹，基于Android操作系統(tǒng)的智能電視，最大的特點是該系統(tǒng)平臺對外的統(tǒng)一開放性，它可以把成千上萬的第三方軟件提供給用戶選擇，正如手機系統(tǒng)和電腦系統(tǒng)一樣，根據需要個性化安裝。第二個特點是，用戶除了觀看傳統(tǒng)的電視頻道外，還可連接互聯(lián)網享受整個網絡世界的資源，操作簡單如同電腦一樣，例如可以進行視頻點播、視頻聊天、互動體感游戲和網絡購物等等。此外，智能電視還提供廣泛的家用網絡電子設備連接能力，成為家用電子設備的控制、交互中心。此外，在多媒體顯示技術方面，TCL開發(fā)完善了多層顯示控制技術，顯示內容和效果更加多樣化，加上TCL自然光技術，使用戶收視體驗得到空前提
5月21日，在康佳成立30周年的慶祝會上，IDC大中華區(qū)總郭昕表示，下一代的經濟稱為智慧經濟，主要表現是所有的家電產品都將呈現出數字化、互聯(lián)網化、智能化等趨勢，家庭娛樂終端將演進成感官體驗中心，無論是康佳，還是蘋果、谷歌，都需要加緊布局“新應用時代”。康佳還在會上宣布正式啟動“康佳創(chuàng)新基金”，未來3~5年內將投資約5億元，用于支持創(chuàng)新活動，為企業(yè)持續(xù)發(fā)展提供動力。實現康佳由傳統(tǒng)的消費電子產品供應商向家用數字多媒體終端及增值服務系統(tǒng)提供商的轉變，打造世界級的中國品牌?？导鸭瘓F總裁陳躍華表示，秉承科技創(chuàng)新、以人為本的理念，康佳一直是彩電行業(yè)的領路者。2009年，康佳在國內率先推出主打開放式智能平臺
彩電業(yè)正在進入一個全方位、立體化的競爭時代，既包括質量、價格的競爭，又包括顯示技術、內容服務和傳輸方式的競爭，失去任何一方面的優(yōu)勢都會被擠出“賽道”。在全球彩電企業(yè)中，海爾就是這樣一位“全能選手”，正在引領全球彩電產業(yè)進入一個新的時代。內容運營：重新定義智能電視在4C融合，特別是三網融合政策開始實行的產業(yè)背景下，彩電業(yè)掀起一股跨屏跨網互聯(lián)的浪潮，國內彩電產業(yè)步入了新的發(fā)展時期。從當前產業(yè)發(fā)展形勢看，4C融合的趨勢加快了電視的智能化進程。近日，全球首款模卡智能電視在海爾研制成功。據海爾彩電研發(fā)中心負責人介紹，海爾?？ㄖ悄茈娨暢司邆鋫鹘y(tǒng)互聯(lián)網電視自由搜索和內容檢索的功能外，還率先具備了智能電視的