ICS 13.310 CCS A 91GDAF 广东省公共安全技术防范协会团体标 准 T/GDAF 002—2021 智能家居网关安全技术要求 Security technical requirements for smart home gateway 2021 - 11 - 18发布 2021 - 11 - 28实施 广东省公共安全技术防范协会 发布 GDAF 全国团体标准信息平台 GDAF全国团体标准信息平台 T/GDAF 002—2021 I 目 次 前 言 ............................................................................ II 1 范围 .............................................................................. 1 2 规范性引用文件 .................................................................... 1 3 术语、定义和缩略语 ................................................................ 1 3.1 术语和定义 .................................................................... 1 3.2 缩略语 ........................................................................ 2 4 智能家居系统和网关安全构成 ........................................................ 2 4.1 智能家居系统构成 .............................................................. 2 4.2 智能家居网关安全构成 .......................................................... 2 5 安全等级 .......................................................................... 3 6 安全技术要求 ...................................................................... 3 6.1 硬件安全 ...................................................................... 3 6.2 通信安全 ...................................................................... 3 6.3 数据传输安全 .................................................................. 4 6.4 数据存储安全 .................................................................. 6 6.5 安全管理 ...................................................................... 6 附录A（规范性附录） 无线链路安全测试方法 .......................................... 10 附录B（规范性附录） 测试图例 ...................................................... 13 参考文献 ............................................................................ 18 GDAF 全国团体标准信息平台 T/GDAF 002—2021 II 前 言 本文件按照 GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构 和起草规则 》的规定 起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由广东安居宝数码科技股份有限公司提出。 本文件由广东省公共安全技术防范协会归口。 本文件主要起草单位：广东安居宝数码科技股份有限公司 、广东产品质量监督检验研究院、 广州凯 高机电有限公司、广州朔月电子科技有限公司。 本文件主要起草人：张瑞斌、夏根生、温永彩、殷平生、王标、马小康。 本文件及其所代替文件的历次版本发布情况为： ——本次为首次发布。 GDAF 全国团体标准信息平台 T/GDAF 002—2021 1 智能家居网关安全技术要求 1 范围 本文件规定了智能家居网关的系统和安全构成、安全等级和安全技术要求。 本文件适用于家庭或类似场所的智能家居网关的安全技术设计、开发和测试，可为智能家居网关的 安全评估提供依据。本文件不适用于通常意义上具有公众通信网接入、转换和管理功能的网关。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB 4943.1 —2011 信息技术设备 安全 第1部分：通用要求 GB/T 35273 —2020 信息安全技术 个人信息安全规范 GA/T 681— 2018 信息安全技术 网关安全技术要求 GA/T 1347 —2017 信息安全技术 云存储系统安全技术要求 3 术语、定义和缩略语 3.1 术语和定义 GA/T 681— 2018界定的以及下列术语和定义适用于本文件。 3.1.1 智能终端 intelligent terminal 连接到家庭内部网络的、协同提供智能家居服务的各类终端设备或部件。 3.1.2 智能家居网关 smart home gateway 位于外部网络和内部网络之间，实现外部网络和内部网络智能终端互联的设备或部件， 具有智能家 居系统的协议转换、数据处理、设备管理、安全管理和控制等功能。 3.1.3 智能家居系统 smart home system 综合利用互联网、物联网和人工智能等技术，实现对家庭范围内的智能终端进行控制和信息交互的 智能服务系统。 3.1.4 云平台 cloud platform 对智能终端设备提供注册、管理、控制功能和智能家居服务的平台。 3.1.5 用户 user 能访问网关并对网关进行管理和维护的个人或单位，分为普通用户和管理员用户。 3.1.6 GDAF 全国团体标准信息平台 T/GDAF 002—2021 2 安全等级 security grade 根据网关安全功能的强度不同划分的安全级别。 3.2 缩略语 下列缩略语适用于本文件。 LAN：局域网（ Local Area Network） WLAN：无线局域网（Wireless Local Area Network ） RF：射频（ Radio Frequency） RL：基准电平（ Reference Level ） IL：干扰电平（ Interference Level ） CAN：控制器局域网络 (Controller Area Network) DoS：拒绝服务 (Denial of Service) 4 智能家居系统和网关安全构成 4.1 智能家居系统构成 智能家居系统主要由智能家居网关、智能终端、云平台、APP 和通信网络等构成。智能家居系统的 构成示意图见图 1。 说明： ——网关与外部网络的连接可以是 LAN和/或WLAN连接； ——网关与智能终端的连接可以是有线和或无线连接方式，如 LAN、WLAN 、Zigbee、RS485 和CAN等的一种或多种； ——用户可通过 APP或智能控制终端对智能家居系统进行访问、控制和管理。 图1 智能家居系统构成示意图 4.2 智能家居网关安全构成 智能家居网关的安全构成主要包括硬件安全、 通信安全、 数据传输安全、 数据存储安全和安全管理。 智能家居网关安全构成示意图见图2 。 智能家居 网关 智能开关 智能插座 家电控制器 视频监控 入侵报警 紧急求助 智能门锁 传感器 内部网络 … 智能终端 智能控制终端 外部网络 云平台 公众通信网 接入设备 公众通信网 APP … … … GDAF 全国团体标准信息平台 T/GDAF 002—2021 3 图2 智能家居网关安全构成示意图 5 安全等级 本文件按照 GA/T 681—2018安全等级的级别，将安全等级划分为基本级和增强级。安全功能强弱是