T∕TAF 071.1-2020 智能家居终端设备 通用安全能力技术要求.docxVIP

ICS33.050M30

团体标准

T/TAF

T/TAF071.1-2020

智能家居终端设备通用安全能力技术要求

Smarthometerminalequipment

Commontechnicalrequirementsforsecuritycapability

2020-09-14发布2020-09-14实施

电信终端产业协会发布

I

T/TAF071.1-2020

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语、定义和缩略语 1

4智能家居终端设备安全能力框架及目标 2

4.1主要安全风险 2

4.2安全能力框架 4

4.3安全目标 4

5安全能力技术要求 5

5.1

5.1基本配置要求 5

5.2硬件安全能力 6

5.3操作系统安全能力 7

5.4应用层安全能力 8

5.5外围接口安全能力 9

5.6无线通信安全能力 9

5.7用户数据保护安全能力 10

5.8能耗保护安全能力 10

附录A智能家居应用设备常见使用场景 11

T/TAF071.1-2020

II

前言

本标准按照GB/T1.1-2009给出的规则起草。

本标准中的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。

本标准由电信终端产业协会提出并归口。

本标准起草单位：中国信息通信研究院、青岛海尔通信有限公司、小米通讯技术有限公司、中国电信移动终端运营中心、OPPO广东移动通信有限公司、百度在线网络技术（北京）有限公司、中国联合网络通信有限公司、北京奇虎科技有限公司、联想（北京）有限公司。

本标准起草人：宁华、刘陶、吴怡、周飞、傅山、王艳红、杜云、王淼、祖岩岩、井皓、周圣炎、江小威、李腾、吴月升、姚一楠。

T/TAF071.1-2020

III

引言

随着物联网、大数据分析等技术的深入应用，我国智能家居产业近年来得到快速发展，智能安防、智能计量、智能门锁、智能家电等智能家居应用给用户日常生活带来极大便利。与此同时，作为与消费者生活紧密相关的消费领域，智能家居所面临的安全威胁也日趋凸显，针对智能家居终端设备的恶意攻击种类不断更新，用户隐私信息泄露、中间人攻击、恶意远程操控等事件反复曝光，给用户信息、财产和人身安全带来极大困扰。智能家居设备的信息安全问题已成为制约产业发展的重要因素之一。为提高智能家居终端设备自身的安全防护能力，指导相关厂商规范设计开发智能家居终端产品，同时为安全性测试评估提供参考依据，特制定本标准。本标准是基于智能家居终端设备所面临的安全威胁和通用安全需求，结合国内外相关安全技术和相关标准研究编制。

本标准主要对智能家居终端设备的安全防护提出通用技术要求，强化保护力度，完善保护体系，以防范各类安全威胁，避免用户的利益受到损害。

T/TAF071.1-2020

1

智能家居终端设备通用安全能力技术要求

1范围

本标准规定了智能家居的终端设备通用安全能力的技术要求，包括智能家居硬件安全能力、智能家居操作系统安全能力、智能家居外围接口安全能力、智能家居应用层安全能力、智能家居无线通信安全能力、智能家居用户数据保护安全能力、智能家居终端能耗安全保护能力等。

本标准适用于智能家居终端设备，个别条款不适用于特殊行业、专业应用，其他类似设备也可参考使用。

2规范性引用文件

下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本标准。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。

YD/T2407-2013移动智能终端安全能力技术要求

3术语、定义和缩略语

3.1术语和定义

3.1.1

智能家居终端smarthometerminal

智能家居终端是连接到家庭网络的、协同提供智能家居服务的各种终端设备，包括：智能家居网关设备、控制设备、以及提供安防、测量、控制、娱乐等服务的相关应用设备。

3.1.2

智能家居网关设备smarthomegatewaydevice

同时与公共通信网络、智能家居控制设备和应用终端相连的设备，为应用设备分配通讯地址，根据分配的通讯地址与智能家居应用设备通信，并完成控制设备与应用设备之间的信令转换，将转换后的信令发送至智能家居控制设备或应用设备。

T/TAF071.1-2020

2

3.1