TVOS智能終端機頂盒安全方案的設計與實現(xiàn).pdf

1、隨著三網(wǎng)融合大勢的到來，終端智能化趨勢已明朗，而基于智能操作系統(tǒng)的智能終端產(chǎn)品更成為未來發(fā)展的趨勢。陜西廣電網(wǎng)絡結合了全省數(shù)字電視網(wǎng)絡發(fā)展狀況與日益增長的用戶個性化需求，研發(fā)出了基于國家廣電總局TVOS智能操作系統(tǒng)的智能終端機頂盒，并且已通過總局的標準性測試。然而在終端智能、網(wǎng)絡互聯(lián)、業(yè)務多元、信息共享的開放環(huán)境下，安全挑戰(zhàn)日益嚴峻，在充分認識到安全挑戰(zhàn)的強度與廣度，深入分析其它智能操作系統(tǒng)面臨的系統(tǒng)侵入、信息盜取等安全問題后，TVOS

2、智能終端的安全問題被提上了日程，TVOS智能終端的安全是保障終端可靠運行、業(yè)務有序開展、用戶安心使用的根基。本文在深入分析研究了TVOS硬件結構和軟件架構及其主要業(yè)務功能的實現(xiàn)機制后，主要針對系統(tǒng)刷機、違規(guī)應用、系統(tǒng)侵入等重點安全問題，提出了適用于TVOS智能終端機頂盒的安全方案并詳細論述了方案的設計實現(xiàn)方法。
　　本研究主要內(nèi)容包括：⑴終端安全體系的設計與實現(xiàn)部分主要討論了終端在運行過程中所涉及的各個層級的安全實現(xiàn)方案：將底層O

3、TP安全芯片作為終端安全體系的基礎，并采用了密碼學與軟件工程學等多種安全技術手段，向上聯(lián)通TVOS操作系統(tǒng)內(nèi)核層、組件層、執(zhí)行環(huán)境層、應用框架層，與TVOS各功能層級有機協(xié)同，形成了相互支撐、協(xié)同聯(lián)動的層次化安全防護機制，具備了硬件安全、軟件安全、網(wǎng)絡安全、數(shù)據(jù)安全、應用安全等全方位的安全防護能力。⑵前端安全平臺的設計與實現(xiàn)部分主要討論了數(shù)據(jù)在傳遞過程中安全信任鏈的傳遞過程，并針對數(shù)據(jù)的安全傳遞所涉及的密鑰的安全生成、安全管理和安全流轉(zhuǎn)

4、提出了TVOS前端安全平臺實現(xiàn)方案，包括密鑰/證書的的管理實現(xiàn)、簽名管理實現(xiàn)與應用管理的實現(xiàn)：前端安全平臺通過采用B/S架構的WEB頁面管理并生成密鑰及數(shù)字證書，完成相應OTP芯片、TVOS操作系統(tǒng)鏡像、BootLoader、TVOS應用的安全簽名與簽名前后文件的傳輸，并可完成TVOS終端應用認證管理、應用黑白名單管理及每個TVOS應用的權限管理。⑶所設計的TVOS智能終端安全方案，涵蓋了TVOS智能終端機頂盒運營過程中所面臨的所有安全