移动智能终端保密安全研.pdfVIP

特别策划 � Special Report 移动智能终端保密安全研究 落红卫 杜 云 / 中国信息通信研究院 1 引言 等特点在带给用户极大便利的同时，也不可避免地为这些重要部门的 保密安全带来窃听、窃密的可乘之机。例如，通信内容被截获监听、 伴随移动互联网的飞速发 存储信息被窃取利用、用户位置被定位、跟踪，以及终端被控成为窃 展，移动智能终端日益强大并成 听、窃照工具等多种保密安全隐患。部分干部员工缺乏保密意识，在 为日常工作生活必不可少的部 通话中随意谈论涉密事宜，任意将移动智能终端带入敏感场所，给单 分。据工业和信息化部统计数据 位乃至国家也带来严重保密安全威胁。 显示，截至 年 月，我国移 为有效发挥移动智能终端强大能力，同时杜绝泄密隐患，涉密单位 2015 3 动电话用户已达到12.94亿户，移 和涉密人员一定要充分认识移动智能终端使用保密管理的重要性，全面 动电话普及率达到 部 百人， 了解移动智能终端主要特点，深入理解移动智能终端面临的泄密威胁， 94.6 / 移动互联网用户接近9亿户。移 切实落实相关保密政策并施以技术措施确保涉密信息安全。 动智能终端已广泛应用于工作生 活各个方面，甚至于一些政府机 2 移动智能终端主要特点 关、军队、公安及企事业单位等 重要部门。与此同时，移动智能 移动智能终端是基于开放式操作系统，利用宽带无线移动通信技 处理能力强大、获取信息方便、 术实现语音通信和互联网接入，可灵活下载、安装、删除和管理应用 存储数据敏感和移动漫游方便 软件，并进行数字内容交互的移动终端。移动智能终端综合了强大的 20 | 保密科学技术 | 2015 年 5 月 Special Report � 特别策划 通信、计算和传感等能力，被广泛应用于各种移动互联网的业务应用 给人们带来了丰富多彩的用户体验。 在硬件体系上，移动智能终端汇聚了众多的硬件模块，通常包 括：通信模块（蜂窝接入、无线局域网、蓝牙等）；计算模块（应用 处理器、基带处理器）；媒体模块（收音机、录音机、摄像机等）； 输入/ 输出模块（键盘、屏幕等）；定位模块（GPS模块、蜂窝定位模 块）；传感模块（重力加速计器等）；存储模块（内部和外部存储器 等）；识别模块（智能卡）。如果敏感硬件模块管理不当，极易带来 泄密风险。 在软件体系上，移动智能终端通过开放式操作系统汇聚众多应 用软件。相对封闭式操作系统（指用户不能装卸任何第三方软件的操 作系统，多数采用嵌入式处理器，直接嵌入机器芯片上）而言，开放 式操作系统允许用户随时安装和卸载第三方软件。目前，主流开放 式操作系统有 、 和 ，均为国外操作系 方便灵活接入移动互联网业务， An d r o i d i O S Wi n d o w s P h o n e 统。与此同时，应用软件均基于特定操作系统，主要来源于预置应 获取互联网信息；另一方面，移 用软件、应用商店和第三方应用服务器。如果软件系统被内置后门 动智能终端不可避免地面临来自 程序，移动智能终端内敏感数据极易被窃取或者其本身被控成为窃 互联网上的恶意攻击和威胁。 听器。 在业务能力上，移动智能 在通信能力上，移动智能终端首先具备蜂窝通信能力，但至今蜂 终端往往具有丰富的业务能力， 窝通信本身均存在一定泄密隐患: 加密体制以国外研制为主；通信空中 主要包括语音类业务能力和非语 接口基本没有加密