中国通信标准化协会：物联网操作系统安全白皮书（2022 年）（49页）.pdf

1、物联网操作系统安全白皮书物联网操作系统安全白皮书（2022 年）年）中国通信标准化协会中国通信标准化协会2022年9月II前前言言物联网操作系统是指运行在物联网感知控制域中各类终端上的系统软件，主要实现对物理世界对象的本地化感知、协同和操控，并为物联网其他域提供远程管理和服务接口，是感知控制域中各类终端的主要功能的载体。因此物联网操作系统的稳定和安全是物联网终端以及物联网整体系统的安全基础。目前，物联网操作系统种类繁多，但普遍存在安全能力参差不齐，安全设计缺失或不规范，安全防护能力不足等问题，导致物联网终端设备成为了物联网系统中的安全薄弱环节。在深入分析物联网操作系统所面临的主要安全问题和风险

2、的基础上，本白皮书旨在指出能有效保护物联网操作系统的安全机制、安全体系以及安全技术，推动适合于物联网设备及操作系统的安全技术的研发和应用。希望能够为产业在规划设计物联网操作系统安全能力时提供参考和指引。III本白皮书由中国通信标准化协会（CCSA）网络与信息安全（TC8）安全基础工作组（WG4）牵头，参与编写单位包括：大唐高鸿信安（浙江）信息科技有限公司、中国网络安全审查技术与认证中心、中国移动通信有限公司研究院、中移物联网有限公司、中兴通讯股份有限公司、公安部第三研究所、元心信息科技集团有限公司、北京邮电大学、北京梆梆安全科技有限公司、北京豆荚科技有限公司、电子科技大学、安谋科技（中国）有限

3、公司、美的集团股份有限公司、杭州安恒信息技术股份有限公司、南京翼辉信息技术有限公司、烽火通信科技股份有限公司、深圳大学、绿盟科技集团股份有限公司、意法半导体（中国）投资有限公司。主要参与编写人员：王亚鑫、王伟、王雷、王聪、王羲文、卢延波、卢佐华、申永波、田丽丹、李东宏、李蒙、李孝成、刘尚焱、刘军、刘海洁、刘国锋、刘伟丽、许睿、牟飞、陈丽蓉、陈珊、何申、何狄凡、吴国燕、杨辉、杨坤、杨明、杨新苗、余希希、张亮亮、邹仕洪、罗蕾、国炜、郑驰、郝卓航、奚智、徐祥智、袁森、阎军智、黄静、蒋学鑫、彭凯、粟栗、路晔绵、魏凡星。中国通信标准化协会物联网操作系统安全白皮书IV目目录录1.物联网操作系统概述.11.

4、1.物联网及物联网操作系统.11.1.1.物联网简介及发展趋势.11.1.2.物联网操作系统简介及架构.11.1.3.物联网操作系统特点.21.1.4.物联网操作系统发展趋势.31.2.典型物联网操作系统安全架构.32.物联网操作系统安全分析.62.1.物联网操作系统安全发展态势.62.2.物联网操作系统典型安全问题.82.3.典型物联网场景中的安全风险剖析.102.3.1.工业控制.102.3.2.智能家居.112.3.3.智能表计.122.3.4.车联网.132.3.5.视频网.143.物联网操作系统关键安全技术.153.1.身份鉴别技术.153.2.访问控制技术.173.3.密码技术.1

5、83.4.物联网通信安全技术.203.5.可信计算及可信执行环境技术.223.6.日志审计及安全态势感知技术.253.7.系统升级安全技术.283.8.资源竞争安全技术.294.物联网操作系统全生命周期中的安全指导.304.1.安全设计.304.2.安全实现.314.3.安全测试.324.4.安全运维.345.物联网操作系统安全技术应用实例.355.1.工业安全容器.355.2.平台安全架构.365.2.1.PSA 简介.365.2.2.TF-M 简介.37中国通信标准化协会物联网操作系统安全白皮书V5.3.嵌入式防火墙.385.4.轻量级传输层安全协议.396.建议及展望.41缩略语列表.4

6、2参考文献.45中国通信标准化协会物联网操作系统安全白皮书11.物联网操作系统概述物联网操作系统概述1.1.物联网及物联网操作系统物联网及物联网操作系统1.1.1.物联网简介及发展趋势物联网简介及发展趋势物联网物联网是“通过感知设备，按照既定协议，连接物、人、系统和信息资源，对物理和虚拟世界的信息进行处理并做出反应的智能服务系统”。其中，“物”指物理实体。国际标准 ISO/IEC 22417:2017 Internet of things(IoT)-IoT use cases中提出物联网的应用场景包括交通、家居、公共建筑、办公、工业、农业、渔业、穿戴、机车、智慧城市等。全球物联网连接数保持高速