国家标准-》移动终端信息安全测试方法【完整版】(文档可以直接使用，也可根据实际需要修订后使用,可编辑放心下载）lCS3360M36Y口中华人民共和国通信行业标准移动终端信息平安测试方法TestingMothedsforMobileTerminalInformationSecurity2007-09-29发布2021-01-01实施中华人民共和国信息产业部发布目次前言II1范围l2标准性引用文件13定义及缩略语14概述·〞34．1测试环境34．2终端信息34．3测试项分级45移动终端接入平安测试45．1根本业务与功能测试45．2与平安相关的信令协议测试76移动终端自身平安测试106．1用户身份认证106．2移动终端硬件平安156．3数据访问的平安性166．4移动终端操作系统的平安217移动终端卡接口测试277．1GSM／GPRS终端SIM／ME接口测试277．2CDMA终端UIM／MS接口测试287．3WCDMA终端Cu接口测试287．4TD-SCDMA终端Cu接口测试30刖吾本标准是移动终端信息平安系列标准之一。该系列标准的结构和名称如下：1．YDfrl699-2007?移动终端信息平安技术要求?：2．YDfrl700---2007?移动终端信息平安测试方法?。其中，YD／T1699--2007?移动终端信息平安技术要求?是本标准的技术依据。本标准由中国通信标准化协会提出并归口。本标准起草单位：信息产业部电信研究院、华为技术、大唐电信科技产业集团、中兴通讯股份、中国移动通信集团公司本标准主要起草人：潘娟、匡晓煊、张翔、落红卫、李锦仪、刘军Il移动终端信息平安测试方法1范围本标准规定了移动终端设备的信息平安测试方法，包括终端硬件的平安测试方法、终端软件的平安测试方法、操作系统的应用平安测试方法等，同时也包括移动终端接八平安和信息传输平安、移动终端个人信息的保密要求等信息平安测试方法。本标准适用于二代(包括二代)以上移动通信网的终端设备。本标准不包含EMC、EMI或电气平安等相关的测试要求，2标准性引用文件以下文件中的条款通过本标准的引用而成为本局部的条款。但凡注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本局部。然而，鼓励根据本局部达成协议的各方研究是否可使用这些文件的最新版本。但凡不注日期的引用文件，其最新版本适用于本标准。YD／T1215-2006900／1800MHzTDMA数字蜂窝移动通信网通用分组无线业务(GPRS)设备测试方法：移动台YD厂r1683-2007CDMA数字蜂窝移动通信网移动设备(ME)与用户识别模块(UIM)问接口测试方法3GPPTS01．61通用分组无线业务(GPRS)；GPRS算法要求3GPPTS31．12tUICC-终端接口：USfM应用测试标准3GPPTS31．124ME一致性测试标准：USAT～致性测试标准3GPPTS34．123．1uE一致性测试标准；第一局部：协议一致性测试标准3GPPTS51010-lGSM／EDGE无线接入网络数字蜂窝通信系统(第2阶段)：移动台(MS)一致性标准；第一局部：～致性标准3GPPTS51．010-4移动台一致性标准；第四局部：SIM应用工具箱一致性测试标准3GPP2C．S0038一AHRPD空中接口信令一致性测试标准3GPP2C．S0043．0cdma200扩频系统信令一致性测试标准ETSITS102230智能卡；UICC．终端接口：物理，电气和逻辑性能测试3定义及缩略语31定义以下定义适用于本标准。签约识别管理指移动终端随时检查用户是否为合法用户，并采取相应措施的管理过程。应用(Application)指电信智能卡上用于实现业务功能的文件组或程序。YD厂r1700-2007网络模拟器(NetworkSimulator)指提供测试所需网络系统环境的模拟器，如WCDMA网络模拟器、GSM网络模拟器。文件(File)文件是在逻辑上具有完整意义的信息的集合，它有一个名称以供识别。文件系统(FileSystem)文件系统是操作系统中以文件方式管理移动终端软件资源的软件和被管理的文件和数据结构的集合。身份认证(UserAuthenticatio