GB/T 42572-2023 信息安全技术 可信执行环境服务规范

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT425722023

信息安全技术可信执行环境服务规范

—

InformationsecurittechnoloTrustedexecutionenvironment

ygy

servicesecification

p

2023-05-23发布2023-12-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT425722023

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5总体描述…………………2

5.1概述…………………2

5.2TEE服务类型………………………2

5.3生命周期……………4

6TEE服务通用安全要求…………………5

6.1技术框架……………5

6.2密钥管理……………6

6.3服务初始化…………………………7

6.4安全存储……………8

6.5访问控制……………8

6.6安全输入及输出……………………8

6.7应用认证……………8

6.8通信要求……………8

7特定TEE服务安全要求………………8

7.1TEE人机交互服务安全要求………………………8

7.2TEE二维码服务安全要求…………9

7.3TEE设备安全状态评价服务安全要求…………10

7.4TEE身份鉴别服务安全要求……………………11

7.5TEE时间服务安全要求…………11

7.6TEE位置服务安全要求…………11

7.7TEE密码计算服务安全要求……………………12

8TEE服务通用安全测试评价方法………………