第十一章 iOS_Security_Guide.pdfVIP

iOS 安全保护 2014 年 10 月 适用于 iOS 8.1 或更高版本 目录 第 4 页 介绍 第 5 页 系统安全性 安全启动链 系统软件授权 Secure Enclave Touch ID 第 9 页 加密和数据保护 硬件安全性功能 文件数据保护 密码 数据保护类 钥匙串数据保护 访问 Safari 已存储的密码 密钥包 FIPS 140-2 第 16 页 应用程序安全性 应用程序代码签名 运行时进程安全性 扩展项 应用程序组 应用程序中的数据保护 配件 HomeKit HealthKit 第 22 页 网络安全性 SSL、TLS VPN 无线局域网 蓝牙 单点登录 AirDrop 安全性 第 25 页 互联网服务 Apple ID iMessage FaceTime iCloud iCloud 钥匙串 Siri 连续互通 iOS 安全保护—白皮书 | 2014 年 10 月 2 第 35 页 设备控制 密码保护 iOS 配对模型 配置执行 移动设备管理 (MDM) Device Enrollment Program Apple Configurator 设备访问限制 仅限被监督设备的访问限制 远程擦除 查找我的 iPhone 和激活锁 第 41 页 隐私控制 定位服务 访问个人数据 隐私政策 第 42 页 结束语 安全性承诺 第 43 页 术语表 iOS 安全保护—白皮书 | 2014 年 10 月 3 介绍 Apple 设计的 iOS 平台以安全性为核心。着手于开发一流的移动平台时，我们充分利用了数十年积 累的丰富经验，力求打造出全新的架构。在深入思考桌面环境中的诸多安全性隐患后，我们在 iOS 的设计中建立了一个全新的安全保护机制。我们开发并整合了一系列有助于增强移动环境安全性的 创新功能，可在默认情况下为整个系统提供保护。这一切使得 iOS 在移动设备安全领域迈出了更深 远的一步。 数据保护类 软件、硬件和服务在每台 iOS 设备上紧密联系、共同工作，旨在为用户提供最高的安全性和透明的 体验。iOS 不仅保护设备和其中的静态数据，还保护整个生态系统，包括用户在本地、网络上以及 使用互联网核心服务执行的所有操作。 应用程序沙盒 iOS 和 iOS 设备不但提供先进的安全性功能，而且还易于使用。很多安全性功能在默认情况下均处