物联网设备安全规范.docxVIP

物联网设备安全规范

一、范围与术语定义

1.1适用范围

本规范适用于面向民用消费、工业生产、公共服务、城市治理等领域全品类具备联网通信能力的物联网终端设备，涵盖智能穿戴设备、智能家居设备、智能工控终端、智能安防前端、车联网车载终端、城市感知节点、医疗物联网设备、金融物联终端等，为物联网设备全生命周期安全的设计、生产、部署、运维、退役提供统一安全准则，适用于设备厂商、集成商、运营商、终端用户等全相关主体的安全管理。

1.2术语定义

（1）物联网设备：具备联网通信能力，可完成物理信息采集、数据传输、逻辑计算、控制执行功能的嵌入式计算终端设备；

（2）安全根：设备信任链的起点，存储不可导出的根密钥，用于完成上层代码的签名校验，保障启动流程安全；

（3）安全OTA：经过签名认证、具备回滚保护的固件远程升级机制；

（4）安全左移：将安全验证、漏洞修复工作前置到设计研发阶段，而非后期补全的安全开发原则。

二、设计研发阶段安全规范

设计研发是物联网设备安全的源头，遵循安全左移原则，原生设计安全能力，禁止安全能力后置外挂。

2.1硬件安全设计

（1）分级配置安全硬件：核心安全级（涉及国家安全、生命健康、公共安全的）设备必须搭载符合GB/T32905标准要求的独立安全单元（SE）或符合TPM2.0/TCM2.0标准的可信平台模块，实现根密钥、敏感数据的硬件级隔离存储；一般安全级（涉及个人