专栏首页安智客智能门锁安全国家标准与TEE

智能门锁安全国家标准与TEE

前不久,工业互联网安全应急响应中心发布《智能门锁安全分析报告》,详细报告:https://www.ics-cert.org.cn/portal/page/132/4a05060c1708467fae321533f76452af.html

紧接着,全国智能建筑及居住区数字化标准化技术委员会开展的《建筑及居住区数字化技术应用智能门锁安全》已完成编制工作。标准规定了智能门锁的系统架构、智能门锁终端安全、智能钥匙安全、云服务平台安全、客户端安全、通用安全、安全等级方法等。

与TEE有没有关系,这是安智客最关心的!

在数据安全10.3章节中用户数据存储安全要求:

对于类2数据,应采取有效的安全措施确保其存储的保密性和完整性如加密存储等;宜结合智能门锁设备或者移动终端中的可信环境如 SE 或者 TEE 进行安全保护;

解读一下,这里面有几个意思:

1,明确了用户数据范围:

用户数据的实体包括门锁设备、云服务平台以及客户端。用户数据安全要求涉及用户数据的生成、存储、传输、使用、备份以及销毁等环节。

也就是说锁端设备主要会要求用到安全芯片或者SE,手机中客户端需要用到TEE。

2,标准对用户数据进行了分级:

这个类2数据是指:与用户隐私相关的用户数据,如用户注册数据、家庭成员出入记录等

具体说来,不管能否远程开锁,类2数据基本上可以在手机上查看的用户隐私数据,这部分数据存在于用户手机中,也是最薄弱的部分,所以明确了需要对其完整性和保密性进行保护,建议采用TEE或者SE。

3,智能锁安全也是分级的。

根据安全保护强弱,将智能门锁的安全能力分为三个等级,由弱到强分别是一级、二级、三级。

对于数据安全中用户数据的保护从一级到三级要求都是一样的。这样就间接说明不管什么级别的智能门锁,对于数据安全要求一样,其中手机客户端端对于数据存储安全都需要用TEE或者SE来进行安全保护。

最好的消息是基本上手机端TEE都已经普及了,所以标准有了实施的基础,最坏的消息是面对不同的TEE厂商,锁厂怎么办?

这个标准哪里下载?

http://www.ibrc426.com/newsitem/278234816

本文分享自微信公众号 - 安智客(china_safer)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2018-11-21

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 一种不仅仅是BAT都在做的安全技术

    不光是百度、阿里、腾讯,其实Google、微软、华为、高通等等厂商都在重点投入的终端安全技术,想必大家已经知道我要说TEE了!的确,TEE已成为互联网巨头、芯片...

    安智客
  • GP TEE标准体系一张图

    昨天提到的TEE测试认证,我们知道TEE的功能性测试也就是按照GP TEE API规范的测试,那么我们今天来看看GP TEE的规范有那些。 ...

    安智客
  • SE、TEE产品趋势信息

    本文汇总各个方面,描述TEE+SE在行业里迅速发展! 1,国家政策层面上,中国人民银行和中国国家认证认可监督委员会联合发布 《国家认证认可监督管理委员会 中国人...

    安智客
  • 怎样为H5网站创建具有可读性的内容?

    烟台H5网站建设内容的设计不仅仅只是在视觉上给人一种好看的感觉,更应具备可读性的内容。

    畅玩科技
  • About Face 4 第三章(上)为用户建模:人物模型和目标

    霖酱
  • 鹅厂创业记:交互设计师如何从0到1?

    作者:陈骢,腾讯ISUX交互设计师。爱生活爱折腾的90后文艺小青年一枚。 「创业」一词,在这几年大热,很多人加入了创业大军。其实在鹅厂,只要你的姿势正确,就可以...

    腾讯大讲堂
  • FTP基于PAM和MySQL/MariaDB实现虚拟用户访问控制

    前言 vsftpd是一款在Linux发行版中最受 推崇的FTP服务器程序,特点是小巧轻快,安全易用,目前在开源操作系统中常用的FTP套件主要有proftp...

    小小科
  • 一道拼爹爹面试题:如何用 Redis 统计独立用户访问量?

    众所周至,拼多多的待遇也是高的可怕,在挖人方面也是不遗余力,对于一些工作3年的开发,稍微优秀一点的,都给到30K的Offer,当然,拼多多加班也是出名的,一周上...

    乔戈里
  • 数亿的用户,如何统计独立用户访问量?

    众所周至,拼多多的待遇也是高的可怕,在挖人方面也是不遗余力,对于一些工作3年的开发,稍微优秀一点的,都给到30K的Offer,当然,拼多多加班也是出名的,一周上...

    程序员小明
  • 2018年7月30日初步熟悉ubuntu操作系统

    今天遇到的新单词: initialize  v 初始化、 torrent n 种子 alien n外星人  ware n商品   alienware ...

    武军超

扫码关注云+社区

领取腾讯云代金券