第 1章 概述 1
11 智能終端 1
111 智能終端硬件 2
112 智能終端操作系統(tǒng) 3
113 智能終端應(yīng)用 5
12 安全概念與信息技術(shù)安全通用評估準則 7
121 安全概念 7
122 信息技術(shù)安全通用評估準則 9
123 CC 安全模型與評估保障級別10
13 智能終端安全威脅與安全需求 12
131 安全威脅12
132 安全需求 13
14 智能終端安全體系與評估15
141 智能終端安全體系 15
142 智能終端安全評估 16
參考文獻 17
第 2章 安全架構(gòu) 19
21 計算機安全的發(fā)展歷程19
211 馮·諾依曼體系結(jié)構(gòu)的安全缺陷19
212 MULTICS20
213 計算機安全桔皮書與現(xiàn)代計算機安全 23
22 計算機安全架構(gòu)23
221 安全架構(gòu)基本概念 23
222 隔離機制24
223 訪問控制30
224 可信計算 31
225 漏洞防御與根治：內(nèi)存訪問控制 32
226 系統(tǒng)安全等級與高等級安全操作系統(tǒng) 35
227 系統(tǒng)安全的演進與發(fā)展 36
23 OpenHarmony 安全架構(gòu)39
231 OpenHarmony 安全設(shè)計理念 39
232 OpenHarmony 分級安全架構(gòu) 42
本章小結(jié) 52
思考與實踐 52
參考文獻 53
第3章 系統(tǒng)完整性保護 54
31 系統(tǒng)完整性保護概述 54
32 系統(tǒng)完整性保護技術(shù) 55
321 系統(tǒng)啟動的基本保護機制 55
322 基于 TPM 硬件芯片的度量機制 58
33 OpenHarmony 系統(tǒng)完整性保護 61
331 安全威脅與保護維度 61
332 啟動時完整性保護 62
333 運行時完整性保護 70
334 配置文件完整性保護 72
本章小結(jié) 73
思考與實踐 73
參考文獻 74
第4章 用戶身份認證 75
41 用戶身份認證概述 75
411 用戶身份認證概念 75
412 用戶身份認證分類 76
413 典型用戶身份認證技術(shù) 77
42 OpenHarmony 身份認證技術(shù)體系 84
421 用戶身份管理與認證架構(gòu) 84
422 用戶身份認證流程 88
423 生物 ATL 92
本章小結(jié) 94
思考與實踐94
參考文獻 95
第5章 訪問控制 96
51 訪問控制概述96
511 訪問控制96
512 權(quán)限管理 97
52 主流訪問控制機制 98
521 黑/白名單 98
522 DAC 98
523 MAC99
524 RBAC99
525 ABAC102
526 CapBAC103
53 OpenHarmony 訪問控制體系 103
531 OpenHarmony 訪問控制模型103
532 Seccomp 機制 105
533 DAC 機制105
534 Capability 機制111
535 SELinux 機制115
54 OpenHarmony 應(yīng)用分級訪問控制 124
541 Access Token 簡介124
542 基于 AT Token 的程序分級洋蔥訪問控制模型 125
本章小結(jié) 126
思考與實踐 127
參考文獻 127
第6章 分布式協(xié)同安全 128
61 分布式協(xié)同128
611 分布式操作系統(tǒng) 128
612 分布式協(xié)同關(guān)鍵技術(shù) 129
62 分布式協(xié)同安全目標與設(shè)計理念 135
63 設(shè)備互信關(guān)系建立與認證136
631 設(shè)備互信認證系統(tǒng)架構(gòu) 137
632 設(shè)備互信關(guān)系的建立 138
633 設(shè)備互信認證 143
634 認證憑據(jù)管理 147
本章小結(jié) 148
思考與實踐 148
參考文獻 148
第7章 應(yīng)用安全 150
71 應(yīng)用安全概述150
711 應(yīng)用安全面臨的威脅與挑戰(zhàn)150
712 應(yīng)用生態(tài)安全模型 152
713 應(yīng)用生態(tài)安全目標與治理架構(gòu) 153
72 沙箱隔離 154
73 權(quán)限管控 159
731 權(quán)限等級與授權(quán)方式 159
732 權(quán)限申請 163
733 安全控件和系統(tǒng) Picker 170
74 應(yīng)用簽名 173
本章小結(jié) 175
思考與實踐 176
參考文獻 176
第8章 數(shù)據(jù)安全 177
81 數(shù)據(jù)安全總體目標 177
82 數(shù)據(jù)分類分級179
821 數(shù)據(jù)分類179
822 數(shù)據(jù)分級180
823 OpenHarmony 數(shù)據(jù)風險等級設(shè)定182
83 系統(tǒng)級文件加密186
831 數(shù)據(jù)分區(qū)186
832 密鑰層級188
833 分級加密189
834 OpenHarmony 鎖屏密碼保護措施191
84 分布式數(shù)據(jù)傳輸安全 193
85 跨用戶文件分享安全 196
851 OpenHarmony 文件受控分享系統(tǒng)框架 197
852 DLP 權(quán)限管理部件 199
853 DLP 訪問控制權(quán)限檢查及攔截201
本章小結(jié) 203
思考與實踐 203
參考文獻 203