ICS 33.050 CCS M 30 YD 中华人民共和国通信行业标准 YD/TXXXXXXXXX 扩展现实（XR）设备安全能力技术要求 Technical requirements for security capability of extended reality device （报批稿） XXXX-XX - XX 发布 XXXX-XX-XX 实施 发布 中华人民共和国工业和信息化部 YD/T XXXXX—XXXX 目 次 前言 II 引言 III 1范围 2规范性引用文件， 3术语和定义 4缩略语 5XR设备安全能力框架及目标 5.1安全能力保护框架 5.2安全目标 6XR设备安全能力技术要求 6.1硬件安全要求 6.2操作系统安全要求 6.3应用层安全要求 6.4外围接口安全要求. 6.5用户数据安全要求 7XR设备安全能力分级， 7.1概述 9 7.2安全分级 参考文献. 11 YD/T XXXXX—XXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、博鼎实华（北京）技术有限公司、北京抖音信息服务有限 公司、OPPO广东移动通信有限公司、维沃移动通信有限公司、北京三星通信技术研究有限公司、郑州信 大捷安信息技术股份有限公司、中兴通讯股份有限公司、荣耀终端有限公司、高通无线通信技术（中国） 有限公司、安谋科技（中国）有限公司、中国移动通信集团有限公司、北京紫光展锐通信技术有限公司、 上海兆言网络科技有限公司、上海移柯通信技术股份有限公司。 本文件主要起草人：王嘉义、傅山、贾宝国、魏凡星、冯金金、刘陶、宋恺、袁琦、徐晓娜、董赛、 詹维骁、杜蕾、秦明闯、李腾、姚一楠、赵盈洁、吴越、刘献伦、刘为华、张宏伟、曾勇波、杜志敏、 王骏超、李康敬、李丛蓉、杨国亮、陈宝金、钱雷、沈峰、胡丽佳。 II YD/T XXXXX—XXXX 引言 目前扩展现实（XR）作为新一轮科技革命代表技术之一，已被认为是下一代通用性技术平台和互 联网的入口。在这一背景下，尽管扩展现实关键技术发展已经相对成熟，但是对扩展现实设备安全能力 的要求还属于初期阶段，外加扩展现实设备处理了众多的敏感个人信息，需要标准化的技术规范来对产 品进行约束。 目前行业中尚未有针对XR设备的通用性的安全技术要求，对此没有统一的标准，基于上述考虑 提出XR设备安全能力技术要求，旨在提高XR设备整体安全防护水平，规范安全性要求，为国内该领域 的相关产品的测评提供依据，促进产业的健康稳定发展。 III YD/T XXXXX—XXXX 扩展现实（XR）设备安全能力技术要求 1范围 本文件规定了扩展现实（XR）设备安全能力的技术要求，包括XR设备的安全能力框架、安全目标 和安全能力技术要求，并对XR设备安全能力进行分级。 本文件适用于XR设备，个别条款不适用于特殊行业、专业应用，其他类似设备也可参考使用。 规范性引用文件 本文件没有规范性引用文件。 3术语和定义 3. 1 扩展现实 extended reality 由计算机技术和可穿戴设备产生的真实与虚拟组合的、支持人机交互的环境 注1：扩展现实代表性形式包括：增强现实、虚拟现实和混合现实。 注2：虚拟现实指采用以计算机为核心的现代高科技手段生成的逼真的视觉、听觉、触觉、膜觉、味觉等多感官一 体化的数字化人工环境、用户借助一些输入、输出设备，采用自然的方式与虚拟世界的对象进行交互，相互 影响，从而产生身临其境的感觉和体验。 注3：增强现实指采用以计算机为核心的现代高科技手段生成的附加信息对使用者感知到的真实世界进行增强的环 境，生成的信息以视觉、听觉、味觉、嗅觉、触觉等生理感觉融合的方式叠加至真实场景中。 注4：混合现实指实现真实场景和虚拟场景的混合匹配的技术，场景中物理现象和虚拟对象共同存在且能够实时交 互，从而构建出一个真实对象和虚拟现实时交融的新环境。理想的混合现实是实现真实场景与虚拟环境在几 何、光照、物理和交互一致性的完全匹配。 3. 2 扩展现实设备extendedrealitydevice 使用扩展现实技术的可穿戴设备及配套使用的外设。 注：扩展现实设备包括虚拟现实设备、增强现实设备和混合现实设备。 3. 3 扩展现实设备操作系统operationsystemofextendedrealitydevice 运行在扩展现实设备上的系统软件，控制、管理XR设备的硬件和软件，提供用户操作界面、应用 软件编程接口和其他系统服务的应用软件。 3. 4 1 YD/T XXXXX—XXXX 安全能力securitycapability 在XR设备上能实现的能够防范安全威胁的技术手段。 3. 5 授权authorization 在用户身份经过认证后，根据预先设置的安全策略，授予用户相应权限的过程。 3. 6 视线追踪eyetracking/gazetracking 测量人眼凝视点和相对于头部运动程度的技术。通过视线追踪技术一般能提供用户注视点的二维坐 标或三维向量等数据。 3. 7 面部追踪facetracking 识别捕捉和同步人脸面部表情的技术。通过面部追踪技术一般能提供包含眼部、面部和嘴部等部位 运动状态的面部动作数据 3. 8 手部追踪handtracking 测量手臂和手部相对于头部运动程度和识别用户手势的技术。通过手部追踪技术一般能提供手臂、 手腕、手掌和手指的骨骼数据或手势数据。 3. 9 环境感知 environmentperception 识别和理解用户周围的空间环境并将其转化为抽象表示的技术。通过环境感知技术一般能提供场景 和物体的空间关系特性和语义信息等数据，包括但不限于点云地图、Mesh网格、空间和物体语义等数 据。 4缩略语 下列缩略语适用于本文件。 ADB：安卓调试桥（AndroidDebugBridge） CNNVD：中国国家信息安全漏洞库（ChinaNationalVulnerabilityDatabaseofInformationSecurity） CNVD：国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase） Flash：闪存（FlashMemory） JTAG：联合测试工作组（JointTestActionGroup） MaskBootROM：掩模启动只读存储器（MaskBootRead-OnlyMemory） NFC：近场通信技术（NearFieldCommunication） PCB：印刷电路板（PrintedCircuitBoard） ROM：只读存储器（Read-OnlyMemory） 2