T／TAF 117-2022标准规范下载简介：
内容预览由机器从pdf转换为word，准确率92%以上，供参考
T／TAF 117-2022 智能终端设备间互信操作测试方法.pdfT/TAF 1172022
图2互信关系传递示意图
SN/T 2945-2011 橡胶及其制品中铅、镉、铬、铜、锰、锌含量测定 电感耦合等离子体原子6智能终端设备间互信关系建立、传递、解除的测试方法
6.1智能终端设备间互信关系建立安全测试方法
T/TAF 1172022
3）步骤3：列出生成非对称TREC的非对称密钥的算法、密钥长度，检查算法、密钥长度是否 符合国家和行业标准要求。 b) 预期结果： 1）在步骤1之后，若智能终端支持对称TREC则须进行步骤2，支持非对称TREC则须进行步骤3 测评结果为“未见异常”；否则为“不符合要求”，测评结束； 2）在步骤2之后，若智能终端生成对称TREC的随机数接口为安全随机数接口，测评结果为“未 见异常”，否则为“不符合要求”，测评结束； 3） 在步骤3之后，若智能终端生成非对称TREC的非对称密钥生成方法符合国家和行业标准要 求，测评结果为“未见异常”，否则为“不符合要求”，测评结束。
6.1.2测试项b）：评测场景1、场景2设备有加密、访问控制等机制保护TREC的使用
试项c）：评测场景2设备间安全通道双向认证
T/TAF 1172022
1）在步骤1之后，若智能终端安全通道的建立是基于安全协议，且设备间共享机密信息泄露 风险低，测评结果为“未见异常”，然后执行步骤2；否则为“不符合要求”，测评结束； 2）在步骤2之后，若智能终端安全通道使用的安全协议是双向认证的国际标准协议或业界通 用协议，且不是私有协议，测评结果为“未见异常”，否则为“不符合要求”，测评结束。
页d）：评测场景1三方服务器校验设备身份合法
T/TAF 1172022
2）步骤2：按照场景1搭建测试环境，基于设备A、B建立互信关系的时间点，查看设备A上的 日志，检查是否校验了设备BTREC的完整性： 3）大 步骤3：按照场景1搭建测试环境，通过测试程序篡改设备B的TREC然后发给设备A，检查设 备A是否拒绝了设备B非法的TREC。 预期结果： 1）在步骤1之后，若智能终端采用典型技术校验了对端设备TREC的完整性，测评结果为“未 见异常”，然后执行步骤2；否则为“不符合要求”，测评结束； 2） 在步骤2之后，若日志显示设备A采用设计文档所述的技术，校验了设备BTREC的完整性， 测评结果为“未见异常”，否则为“不符合要求”，测评结束； 3）1 在步骤3之后，若设备A拒绝了设备B非法的TREC，测评结果为“未见异常”，否则为“不 符合要求”，测评结束
6.1.6测试项f）：评测场景1、场景2设备加密存储了收到的TREC
测试项目 TREC后， 应使用设备提供的安全保护 力对收到的TREC进行加密存储，确保收到的设备TREC在智能终端设备中的存储安全性，如：将收到的 EC加密后存储于设备安全环境内。 a）测试步骤： 1）步骤1：审查厂商提交的文档，查看被测智能终端存储TREC的安全设计文档，是否采用安 全存储技术（如：安全芯片、RPMB、SFS等）保护了TREC： 2）步骤2：按照场景1搭建测试环境，设备A使用未授权的测试程序读取本地存储的设备B的 TREC，是否无法读取或读取为乱码； 3） 步骤3：按照场景2搭建测试环境，设备C使用未授权的测试程序读取本地存储的设备D的 TREC，是否无法读取或读取为乱码； b)） 预期结果： 1）在步骤1之后，若智能终端按照业界惯例保障了TREC的安全性，测评结果为“未见异常” 然后执行步骤2；否则为“不符合要求”，测评结束； 2）在步骤2之后，若设备A上未授权的测试程序无法读取本地存储的设备B的TREC或读取为乱 码，测评结果为“未见异常”，然后执行步骤3；否则为“不符合要求”，测评结束； 3）在步骤3之后，若设备C上未授权的测试程序无法读取本地存储的设备D的TREC或读取为乱 码，测评结果为“未见异常”，否则为“不符合要求”，测评结束
页g）：评测场景1、场景2设备基于验证TREC
T/TAF 1172022
5）步骤5：按照场景2搭建测试环境，通过测试程序篡改设备C本地存储的设备D的TREC，设备 C、D尝试建立互信关系，检查建立互信关系是否失败 b）预期结果： 1） 在步骤1之后，若智能终端采用典型技术验证了TREC的有效性，测评结果为“未见异常” 然后执行步骤2；否则为“不符合要求”，测评结束； 2 在步骤2之后，若设备A、B上日志显示采用了设计文档所述的技术，验证了对方TREC的有 效性，测评结果为“未见异常”，然后执行步骤3；否则为“不符合要求”，测评结束； 3） 在步骤3之后，若设备A、B建立互信关系失败，测评结果为“未见异常”，然后执行步骤4： 否则为“不符合要求”，测评结束； 4） 在步骤4之后，若设备C、D上日志显示采用了设计文档所述的技术，验证了对方TREC的有 效性，测评结果为“未见异常”，否则为“不符合要求”，然后执行步骤5，测评结束。 5） 在步骤5之后，若设备C、D建立互信关系失败，测评结果为“未见异常”，否则为“不符 合要求”，测评结束，
6.1.9测试项i）：评测场景1、场景2设备建立互信关系后，清除了缓存的TREC
6.2.1测试项a）：评测场景3满足本文件6.1章节测试项c）、测试项d）、测试项e）、测试项f）、 测试项 g)、测试项 h)、测试项 i)
T/TAF 1172022
6.3智能终端设备间互信关系解除安全测试方
T/TAF 1172022
元/存储区导出到文本22，对比文本21、文本22，检查是否采用设计文档所述技术彻底删 除了对端的TREC； 4）2 步骤4：按照场景3搭建测试环境，设备E通过测试程序读取本地设备GTREC的存储单元/ 存储区，导出到文本31，设备E、G解除互信关系，设备E再次读取原设备GTREC的存储单 元/存储区导出到文本32，对比文本31、文本32，检查是否采用设计文档所述技术彻底删 除了对端的TREC。 ） 预期结果： 1）在步骤1之后，若被测智能终端在解除互信关系后，彻底删除了对端设备TREC，测评结果 为“未见异常”，然后执行步骤2；否则为“不符合要求”，测评结束； 2） 在步骤2之后，若设备A采用设计文档所述技术彻底删除了设备B的TREC，测评结果为“未 见异常”，然后执行步骤3；否则为“不符合要求”，测评结束； 3） 在步骤3之后，若设备C采用设计文档所述技术彻底删除了设备D的TREC，测评结果为“未 见异常”，然后执行步骤4；否则为“不符合要求”，测评结束； 4） 在步骤4之后，若设备E采用设计文档所述技术彻底删除了设备G的TREC，测评结果为“未 见异常”，否则为“不符合要求”，测评结束。
元/存储区导出到文本22LS/T 3255-2017 长柄扁桃油，对比文本21、文本22，检查是否采用设计文档所述技术彻底册 除了对端的TREC； 4 步骤4：按照场景3搭建测试环境，设备E通过测试程序读取本地设备GTREC的存储单元/ 存储区，导出到文本31，设备E、G解除互信关系，设备E再次读取原设备GTREC的存储单 元/存储区导出到文本32，对比文本31、文本32，检查是否采用设计文档所述技术彻底删 除了对端的TREC
1）在步骤1之后，若被测智能终端在解除互信关系后，彻底删除了对端设备TREC，测评 为“未见异常”，然后执行步骤2；否则为“不符合要求”，测评结束； 2 在步骤2之后，若设备A采用设计文档所述技术彻底删除了设备B的TREC，测评结果为 见异常”，然后执行步骤3：否则为“不符合要求”，测评结束： 3 在步骤3之后，若设备C采用设计文档所述技术彻底删除了设备D的TREC，测评结果为 见异常”，然后执行步骤4；否则为“不符合要求”，测评结束； 4 在步骤4之后，若设备E采用设计文档所述技术彻底删除了设备G的TREC，测评结果为 见异常”，否则为“不符合要求”，测评结束。
T/TAF 1172022
附录A （资料性） 常见的安全和不安全随机数接口
T/TAF 1172022
附录 B （资料性） 常见的安全和不安全协议
T/TAF 1172022
DBJ51 004-2012 四川省住宅建筑通信配套光纤入户工程技术规范电信终端产业协会团体标准 智能终端设备间互信操作测试方法
电信终端产业协会团体标准 智能终端设备间互信操作测试方法