IPTV智能型机顶盒安全技术要求.pdfVIP

IPTV 智能型机顶盒安全技术要求 1 范围 本文件规定了IPTV智能型机顶盒的硬件安全要求、系统安全要求、应用层安全要求、通信连接安全 要求、数据安全要求、个人信息安全等。 本文件适用于IPTV智能型机顶盒，可指导IPTV智能型机顶盒的设计、研发和选型。其他智能型机顶 盒可参考使用。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 35273 信息安全技术 个人信息安全规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 IPTV智能型机顶盒 IPTV set top box 具有智能操作系统的设备，可通过直接连接电视机和音响等播放设备向用户提供页面信息浏览、音 视频播放、应用、可视通信、媒体共享、游戏等交互式应用功能的多媒体终端，属于家庭网络中的一个 应用设备，通过家庭网关访问专用网络。 本文件所述智能机顶盒，如无特殊说明，均指IPTV智能型机顶盒，也可简称为机顶盒。 3.2 端口 port 本文件特指TCP/IP协议中的端口，是逻辑意义上的端口。 4 缩略语 下列缩略语适用于本文件。 APP 安装在系统上的应用程序 Application JTAG 联合测试工作组 Joint Test Action Group CNVD 国家信息安全漏洞共享平台 China National Vulnerability Database CNNVD 中国国家信息安全漏洞库 China National Vulnerability Database of Information DRM 数字版权管理 Digital Rights Management USB 通用串行总线 Universal Serial Bus 1 WLAN 无线局域网 Wireless Local Area Networks 5 IPTV 智能型机顶盒安全框架 IPTV 智能型机顶盒的安全框架主要由硬件安全、系统安全、应用软件安全、IPTV 内容安全、通信 安全、和数据安全、个人信息安全七部分构成。其中： a)硬件安全主要包括基础硬件模块（比如芯片）、硬件接口和外设等； b)系统安全主要包括硬件驱动、软件系统内核、各种函数库、基础服务等； c)应用软件安全主要包括运行于系统之上的应用软件； d)IPTV 内容安全主要指IPTV 机顶盒接入的IPTV 资源； e)通信安全主要包括连接协议、通信端口； f)数据安全主要包括智能机顶盒应用、系统、配置产生的数据； g)个人信息安全指收集到的语音样本，声纹信息，个人观看历史搜索收藏、视频通信记录等信息。 IPTV 智能型机顶盒安全框架如图1 所示： 图1 IPTV智能机顶盒安全框架 6 IPTV智能型机顶盒安全技术要求 6.1 硬件安全 6.1.1 概述 智能机顶盒硬件安全主要指的是硬件标识、接口和芯片安全，尽量采用高安全级别的芯片，在出厂 前禁用芯片的调试端口，防止智能机顶盒被攻击者操控。 6.1.2 硬件标识安全 硬件标识安全要求如下： a) 硬件整机应具备唯一性标识； b) 关键安全功能模块不应存在功能丝印标识，比如串口丝印等，防止攻击者通过丝印标识了解器 件特性和单板原理，从而加大攻击者识别硬件的难度。 6.1.3 硬件接口安全 2 智能机顶盒在生产、调试或者维护时需要使用调试接口，比如：调试接口、JTAG 等外部管理通道， 这么针对这些管理接口应具备的安全要求如下