TVOS智能终端CA安全中心解决方案浅析.pdfVIP

智能处理与应用 Intelligent Processing and Application DOI ：10.16667/j .issn.2095-1302.2017.06.029 TVOS智能终端CA安全中心解决方案浅析 薛淞文，王 娇 （陕西广电网络传媒（集团）股份有限公司，陕西 西安 710000） 摘 要 TVOS系统安全对终端机顶盒的可靠运行 搭载业务的有序开展及用户安全使用起到决定性作用 TVOS智能终 ： 、 。 端在运行过程中 所有数据的安全传递全部通过对应的密钥对来加解密验签 而密钥对的安全产生 传递和管理由CA安全中 ， ， 、 心完成 文章主要围绕启动安全 系统安全及应用安全这三个安全体系展开 。 、 。 关键词 TVOS CA安全中心 密钥 签名校验 ： ； ； ； TP309 A 2095-1302 2017 06-0095-04 中图分类号： 文献标识码： 文章编号： （ ） 0 引 言 APK 签名机制，采用特定的应用管理安全策略，为 TVOS 终 陕西广电网络已研发完成基于国家广电总局 TVOS 智能 端应用的下载、安装和使用提供安全管控机制。 电视操作系统的终端机顶盒，并在陕西各地市进行了规模试点 图 1 所示为 TVOS 安全分层体系。在自下而上的三个安 应用。公司考虑到后期的运营安全，应对系统刷机、系统侵入、 全分层中，下层安全是上层安全的基础，上层安全是下层安全 违规应用等重点安全问题，提出了CA 安全中心解决方案。该 的保障。 方案贯穿了 TVOS 终端的启动安全、系统安全以及应用安全 应用安全 三个层次的密钥生成、管理和流转的安全自动化流程，实现 Application_Security_Manage.APK 终端安全可管可控的目的。 应用签名校验 应用黑白名单校验 应用权限校验 1 CA 安全中心体系架构 系统安全 硬 1.1 安全分层体系 构建引导信任链 OS校验 升级流校验 件 安 TVOS 的安全保障需通过多个层级来实施，CA 安全中心 全 启动安全 是各层级安全方案实施的核心，同TVOS 各业务平台及支撑