T／TAF 117-2022标准规范下载简介

T／TAF 117-2022 智能终端设备间互信操作测试方法.pdf简介：

T/TAF 117-2022 是一个可能的行业标准或技术文件的编号，它可能涉及到智能终端设备间的互信操作测试方法。然而，具体的T/TAF 117-2022标准内容并未公开，因为这取决于制定它的机构或组织（可能是电信、信息技术或相关行业的标准制定者）。通常，这样的标准会详细描述如何测试智能终端（如智能手机、智能家居设备等）之间的通信、数据共享、兼容性、安全性和可靠性。

智能终端设备间互信操作测试方法可能会包括以下几个步骤：

1. 设备连接性测试：验证设备是否能正确连接并相互通信，包括Wi-Fi、蓝牙、ZigBee等无线连接方式。

2. 数据传输测试：检查设备间的数据传输是否准确无误，包括文件传输、命令执行等。

3. 兼容性测试：确保设备能在不同操作系统、品牌和型号之间正常工作。

4. 安全性测试：检查设备间的数据传输是否加密，是否有防止黑客攻击的措施，以及隐私保护功能。

5. 可靠性测试：评估设备在不同环境条件下的稳定性，如网络连接变化、电池续航等。

6. 用户体验测试：测试用户界面的易用性，以及设备间的协同工作是否顺畅。

由于没有具体标准，以上只是通常的测试方法概述，具体的T/TAF 117-2022可能需要查阅相关文档或咨询标准制定者以获取准确信息。

T／TAF 117-2022 智能终端设备间互信操作测试方法.pdf部分内容预览：

T/TAF 1172022

能终端设备间互信操作测试方

本文件规定了智能终端设备间安全建立、传递、解除互信关系各阶段的测试方法。 本文件适用于面向消费者的智能终端设备，个别条款不适用于特殊行业、专业应用，其他类似设备 也可参考使用，

文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

在设备间互信关系建立过程中，用于验证设备可信身份的信息建筑工程砌体工程技术样板交底，形式包括但不限于：么 称密钥、token、共享秘密等。

已建立互信关系的设备信息记录。

已建立互信关系的设备信息记录

T/TAF 1172022

下列缩略语适用于本文件。 RPMB：重放保护内存块（ReplayProtectedMemoryBlock） SFS：安全文件系统（SecureFileSystem） TREC：互信关系建立凭据（TrustRelationshipEstablishmentCredentials）

5智能终端设备间互信操作测试分析

智能终端设备间互信关系建立的场景可以分为如下三种： 场景1：操作设备A、设备B，通过可信第三方服务器建立互信关系。

T/TAF 1172022

图2互信关系传递示意图

6智能终端设备间互信关系建立、传递、解除的测试方法

6.1智能终端设备间互信关系建立安全测试方法

T/TAF 1172022

3）步骤3：列出生成非对称TREC的非对称密钥的算法、密钥长度，检查算法、密钥长度是否 符合国家和行业标准要求。 b) 预期结果： 1）在步骤1之后，若智能终端支持对称TREC则须进行步骤2，支持非对称TREC则须进行步骤3 测评结果为“未见异常”；否则为“不符合要求”，测评结束； 2）在步骤2之后，若智能终端生成对称TREC的随机数接口为安全随机数接口，测评结果为“未 见异常”，否则为“不符合要求”，测评结束； 3） 在步骤3之后，若智能终端生成非对称TREC的非对称密钥生成方法符合国家和行业标准要 求，测评结果为“未见异常”，否则为“不符合要求”，测评结束。

6.1.2测试项b）：评测场景1、场景2设备有加密、访问控制等机制保护TREC的使用

试项c）：评测场景2设备间安全通道双向认证

T/TAF 1172022

1）在步骤1之后，若智能终端安全通道的建立是基于安全协议，且设备间共享机密信息泄露 风险低，测评结果为“未见异常”，然后执行步骤2；否则为“不符合要求”，测评结束； 2）在步骤2之后，若智能终端安全通道使用的安全协议是双向认证的国际标准协议或业界通 用协议，且不是私有协议，测评结果为“未见异常”，否则为“不符合要求”，测评结束。

页d）：评测场景1三方服务器校验设备身份合法

T/TAF 1172022

2）步骤2：按照场景1搭建测试环境，基于设备A、B建立互信关系的时间点，查看设备A上的 日志，检查是否校验了设备BTREC的完整性： 3）大 步骤3：按照场景1搭建测试环境，通过测试程序篡改设备B的TREC然后发给设备A，检查设 备A是否拒绝了设备B非法的TREC。 预期结果： 1）在步骤1之后，若智能终端采用典型技术校验了对端设备TREC的完整性，测评结果为“未 见异常”，然后执行步骤2；否则为“不符合要求”，测评结束； 2） 在步骤2之后，若日志显示设备A采用设计文档所述的技术，校验了设备BTREC的完整性， 测评结果为“未见异常”，否则为“不符合要求”，测评结束； 3）1 在步骤3之后，若设备A拒绝了设备B非法的TREC，测评结果为“未见异常”，否则为“不 符合要求”，测评结束

6.1.6测试项f）：评测场景1、场景2设备加密存储了收到的TREC

测试项目 TREC后， 应使用设备提供的安全保护 力对收到的TREC进行加密存储，确保收到的设备TREC在智能终端设备中的存储安全性，如：将收到的 EC加密后存储于设备安全环境内。 a）测试步骤： 1）步骤1：审查厂商提交的文档，查看被测智能终端存储TREC的安全设计文档，是否采用安 全存储技术（如：安全芯片、RPMB、SFS等）保护了TREC： 2）步骤2：按照场景1搭建测试环境，设备A使用未授权的测试程序读取本地存储的设备B的 TREC，是否无法读取或读取为乱码； 3） 步骤3：按照场景2搭建测试环境，设备C使用未授权的测试程序读取本地存储的设备D的 TREC，是否无法读取或读取为乱码； b)） 预期结果： 1）在步骤1之后，若智能终端按照业界惯例保障了TREC的安全性，测评结果为“未见异常” 然后执行步骤2；否则为“不符合要求”，测评结束； 2）在步骤2之后，若设备A上未授权的测试程序无法读取本地存储的设备B的TREC或读取为乱 码，测评结果为“未见异常”，然后执行步骤3；否则为“不符合要求”，测评结束； 3）在步骤3之后，若设备C上未授权的测试程序无法读取本地存储的设备D的TREC或读取为乱 码，测评结果为“未见异常”，否则为“不符合要求”，测评结束

页g）：评测场景1、场景2设备基于验证TREC

T/TAF 1172022

5）步骤5：按照场景2搭建测试环境，通过测试程序篡改设备C本地存储的设备D的TREC，设备 C、D尝试建立互信关系，检查建立互信关系是否失败 b）预期结果： 1） 在步骤1之后，若智能终端采用典型技术验证了TREC的有效性，测评结果为“未见异常” 然后执行步骤2；否则为“不符合要求”，测评结束； 2 在步骤2之后，若设备A、B上日志显示采用了设计文档所述的技术，验证了对方TREC的有 效性，测评结果为“未见异常”，然后执行步骤3；否则为“不符合要求”，测评结束； 3） 在步骤3之后，若设备A、B建立互信关系失败，测评结果为“未见异常”，然后执行步骤4： 否则为“不符合要求”，测评结束； 4） 在步骤4之后，若设备C、D上日志显示采用了设计文档所述的技术，验证了对方TREC的有 效性，测评结果为“未见异常”，否则为“不符合要求”，然后执行步骤5，测评结束。 5） 在步骤5之后，若设备C、D建立互信关系失败，测评结果为“未见异常”，否则为“不符 合要求”，测评结束，

6.1.9测试项i）：评测场景1、场景2设备建立互信关系后，清除了缓存的TREC

6.2.1测试项a）：评测场景3满足本文件6.1章节测试项c）、测试项d）、测试项e）、测试项f）、 测试项 g)、测试项 h)、测试项 i)

T/TAF 1172022

6.3智能终端设备间互信关系解除安全测试方

T/TAF 1172022

元/存储区导出到文本22，对比文本21、文本22，检查是否采用设计文档所述技术彻底删 除了对端的TREC； 4）2 步骤4：按照场景3搭建测试环境，设备E通过测试程序读取本地设备GTREC的存储单元/ 存储区，导出到文本31，设备E、G解除互信关系，设备E再次读取原设备GTREC的存储单 元/存储区导出到文本32，对比文本31、文本32，检查是否采用设计文档所述技术彻底删 除了对端的TREC。 ） 预期结果： 1）在步骤1之后，若被测智能终端在解除互信关系后，彻底删除了对端设备TREC，测评结果 为“未见异常”，然后执行步骤2；否则为“不符合要求”，测评结束； 2） 在步骤2之后，若设备A采用设计文档所述技术彻底删除了设备B的TREC，测评结果为“未 见异常”，然后执行步骤3；否则为“不符合要求”，测评结束； 3） 在步骤3之后，若设备C采用设计文档所述技术彻底删除了设备D的TREC，测评结果为“未 见异常”，然后执行步骤4；否则为“不符合要求”，测评结束； 4） 在步骤4之后，若设备E采用设计文档所述技术彻底删除了设备G的TREC，测评结果为“未 见异常”，否则为“不符合要求”，测评结束。

元/存储区导出到文本22，对比文本21、文本22，检查是否采用设计文档所述技术彻底册 除了对端的TREC； 4 步骤4：按照场景3搭建测试环境，设备E通过测试程序读取本地设备GTREC的存储单元/ 存储区，导出到文本31，设备E、G解除互信关系，设备E再次读取原设备GTREC的存储单 元/存储区导出到文本32，对比文本31、文本32，检查是否采用设计文档所述技术彻底删 除了对端的TREC

1）在步骤1之后，若被测智能终端在解除互信关系后，彻底删除了对端设备TREC，测评 为“未见异常”，然后执行步骤2；否则为“不符合要求”，测评结束； 2 在步骤2之后，若设备A采用设计文档所述技术彻底删除了设备B的TRECYD／T 1080-2018 数字蜂窝移动通信名词术语.pdf，测评结果为 见异常”，然后执行步骤3：否则为“不符合要求”，测评结束： 3 在步骤3之后，若设备C采用设计文档所述技术彻底删除了设备D的TREC，测评结果为 见异常”，然后执行步骤4；否则为“不符合要求”，测评结束； 4 在步骤4之后，若设备E采用设计文档所述技术彻底删除了设备G的TREC，测评结果为 见异常”，否则为“不符合要求”，测评结束。

T/TAF 1172022

附录A （资料性） 常见的安全和不安全随机数接口

T/TAF 1172022

附录 B （资料性） 常见的安全和不安全协议

T/TAF 1172022

GB∕T 25619-2010 土方机械 滑移转向装载机附属装置的联接电信终端产业协会团体标准 智能终端设备间互信操作测试方法

电信终端产业协会团体标准 智能终端设备间互信操作测试方法