第 1章 概述 1
11 智能終端 1
111 智能終端硬件 2
112 智能終端操作系統(tǒng) 3
113 智能終端應(yīng)用 5
12 安全概念與信息技術(shù)安全通用評估準(zhǔn)則 7
121 安全概念 7
122 信息技術(shù)安全通用評估準(zhǔn)則 9
123 CC 安全模型與評估保障級別10
13 智能終端安全威脅與安全需求 12
131 安全威脅12
132 安全需求 13
14 智能終端安全體系與評估15
141 智能終端安全體系 15
142 智能終端安全評估 16
參考文獻(xiàn) 17
第 2章 安全架構(gòu) 19
21 計(jì)算機(jī)安全的發(fā)展歷程19
211 馮·諾依曼體系結(jié)構(gòu)的安全缺陷19
212 MULTICS20
213 計(jì)算機(jī)安全桔皮書與現(xiàn)代計(jì)算機(jī)安全 23
22 計(jì)算機(jī)安全架構(gòu)23
221 安全架構(gòu)基本概念 23
222 隔離機(jī)制24
223 訪問控制30
224 可信計(jì)算 31
225 漏洞防御與根治：內(nèi)存訪問控制 32
226 系統(tǒng)安全等級與高等級安全操作系統(tǒng) 35
227 系統(tǒng)安全的演進(jìn)與發(fā)展 36
23 OpenHarmony 安全架構(gòu)39
231 OpenHarmony 安全設(shè)計(jì)理念 39
232 OpenHarmony 分級安全架構(gòu) 42
本章小結(jié) 52
思考與實(shí)踐 52
參考文獻(xiàn) 53
第3章 系統(tǒng)完整性保護(hù) 54
31 系統(tǒng)完整性保護(hù)概述 54
32 系統(tǒng)完整性保護(hù)技術(shù) 55
321 系統(tǒng)啟動(dòng)的基本保護(hù)機(jī)制 55
322 基于 TPM 硬件芯片的度量機(jī)制 58
33 OpenHarmony 系統(tǒng)完整性保護(hù) 61
331 安全威脅與保護(hù)維度 61
332 啟動(dòng)時(shí)完整性保護(hù) 62
333 運(yùn)行時(shí)完整性保護(hù) 70
334 配置文件完整性保護(hù) 72
本章小結(jié) 73
思考與實(shí)踐 73
參考文獻(xiàn) 74
第4章 用戶身份認(rèn)證 75
41 用戶身份認(rèn)證概述 75
411 用戶身份認(rèn)證概念 75
412 用戶身份認(rèn)證分類 76
413 典型用戶身份認(rèn)證技術(shù) 77
42 OpenHarmony 身份認(rèn)證技術(shù)體系 84
421 用戶身份管理與認(rèn)證架構(gòu) 84
422 用戶身份認(rèn)證流程 88
423 生物 ATL 92
本章小結(jié) 94
思考與實(shí)踐94
參考文獻(xiàn) 95
第5章 訪問控制 96
51 訪問控制概述96
511 訪問控制96
512 權(quán)限管理 97
52 主流訪問控制機(jī)制 98
521 黑/白名單 98
522 DAC 98
523 MAC99
524 RBAC99
525 ABAC102
526 CapBAC103
53 OpenHarmony 訪問控制體系 103
531 OpenHarmony 訪問控制模型103
532 Seccomp 機(jī)制 105
533 DAC 機(jī)制105
534 Capability 機(jī)制111
535 SELinux 機(jī)制115
54 OpenHarmony 應(yīng)用分級訪問控制 124
541 Access Token 簡介124
542 基于 AT Token 的程序分級洋蔥訪問控制模型 125
本章小結(jié) 126
思考與實(shí)踐 127
參考文獻(xiàn) 127
第6章 分布式協(xié)同安全 128
61 分布式協(xié)同128
611 分布式操作系統(tǒng) 128
612 分布式協(xié)同關(guān)鍵技術(shù) 129
62 分布式協(xié)同安全目標(biāo)與設(shè)計(jì)理念 135
63 設(shè)備互信關(guān)系建立與認(rèn)證136
631 設(shè)備互信認(rèn)證系統(tǒng)架構(gòu) 137
632 設(shè)備互信關(guān)系的建立 138
633 設(shè)備互信認(rèn)證 143
634 認(rèn)證憑據(jù)管理 147
本章小結(jié) 148
思考與實(shí)踐 148
參考文獻(xiàn) 148
第7章 應(yīng)用安全 150
71 應(yīng)用安全概述150
711 應(yīng)用安全面臨的威脅與挑戰(zhàn)150
712 應(yīng)用生態(tài)安全模型 152
713 應(yīng)用生態(tài)安全目標(biāo)與治理架構(gòu) 153
72 沙箱隔離 154
73 權(quán)限管控 159
731 權(quán)限等級與授權(quán)方式 159
732 權(quán)限申請 163
733 安全控件和系統(tǒng) Picker 170
74 應(yīng)用簽名 173
本章小結(jié) 175
思考與實(shí)踐 176
參考文獻(xiàn) 176
第8章 數(shù)據(jù)安全 177
81 數(shù)據(jù)安全總體目標(biāo) 177
82 數(shù)據(jù)分類分級179
821 數(shù)據(jù)分類179
822 數(shù)據(jù)分級180
823 OpenHarmony 數(shù)據(jù)風(fēng)險(xiǎn)等級設(shè)定182
83 系統(tǒng)級文件加密186
831 數(shù)據(jù)分區(qū)186
832 密鑰層級188
833 分級加密189
834 OpenHarmony 鎖屏密碼保護(hù)措施191
84 分布式數(shù)據(jù)傳輸安全 193
85 跨用戶文件分享安全 196
851 OpenHarmony 文件受控分享系統(tǒng)框架 197
852 DLP 權(quán)限管理部件 199
853 DLP 訪問控制權(quán)限檢查及攔截201
本章小結(jié) 203
思考與實(shí)踐 203
參考文獻(xiàn) 203