ICS35.240.99 GA A90 中华人民共和国公共安全行业标准 GA/T1466.1-2018 智能手机型移动警务终端 第1部分：技术要求 Smartphone mobile police terminal- Part 1:Technical requirements 2018-03-28实施 2018-03-28发布 中华人民共和国公安部 发布 GA/T 1466.1—2018 目 次 前言 1范围 2规范性引用文件 3术语、定义和缩略语 4通用技术要求 2 5安全技术要求 5 6包装要求…. 10 GA/T1466.1—2018 前言 GA/T1466《智能手机型移动警务终端》分为如下3个部分： 第1部分：技术要求； -第2部分：安全监控组件技术规范； 第3部分：检测方法。 本部分为GA/T1466的第1部分。 本部分按照GB/T1.1一2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本部分由公安部科技信息化局提出。 本部分由公安部通信标准化技术委员会归口。 本部分起草单位：公安部科技信息化局、上海市公安局、江西省公安厅、公安部第一研究所、湖北省 公安厅、四川省公安厅、北京可信华泰信息技术有限公司、警用无线数字通信公安部重点实验室、公安部 特种警用装备质量监督检验中心、公安部第三研究所、华为终端（东莞）有限公司、鼎桥通信技术有限公 司、中兴通讯股份有限公司。 本部分主要起草人：卢煜、衰艺芳、顾晓燕、管晓明、艾岳、谢俊忠、张磊、杨承毅、程昌明、王瑜琦、 钱昌林、田健生、邓彦杰、苗雨、浮欣、吴文、井冰、尹心明、周旭华、李向荣、冯小兵、王梓、杨振磊、童晓演、 朱炼。 I GA/T1466.1—2018 智能手机型移动警务终端 第1部分：技术要求 1范围 GA/T1466的本部分规定了智能手机型移动警务终端的通用技术要求、安全技术要求和包装 要求。 本部分适用于智能手机型移动警务终端的选型和设计参考等，类似软硬件形态的平板电脑等移动 警务终端的选型和设计参考等可参照本部分。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T191包装储运图示标志 GB/T4208一2017外壳防护等级（IP代码） GB/T17626.2—2006 6电磁兼容试验和测量技术静电放电抗扰度试验 GB/T17626.3—2016 6电磁兼容试验和测量技术射频电磁场辐射抗扰度试验 GB/T18287一2013移动电话用锂离子蓄电池及蓄电池组总规范 GA/T1466.2--2018 3智能手机型移动警务终端第2部分：安全监控组件技术规范 YD/T2407—2013移动智能终端安全能力技术要求 3术语、定义和缩略语 3.1术语和定义 下列术语和定义适用于本文件。 3.1.1 无线专用传输链路 各wirelessprivatetransmissionlink 在公众和专用等无线通信网络上，专用于承载移动警务系统接入的APN或VPDN传输链路。 3.1.2 多模式终端malti-modeterminal 具备两个或以上独立的、相互隔离的应用承载运行环境模式的移动警务终端。 3.1.3 固件firmware 为设备硬件提供底层控制功能的软件。 3.1.4 可信根 rootoftrust 基于密码体系构建，为度量计算、安全存储和可信报告提供服务的基本计算单元，是终端可信度量 的起点。 1 GA/T 1466.1—2018 3.1.5 基准值basevalue 用于判断度量目标完整性和合法性的依据。 3.1.6 静态可信度量trustedstaticmeasurement 针对系统镜像、内核驱动、服务、应用进行的启动前完整性检查和合法性判断。移动警务终端处于 出厂状态第一次引导时或系统镜像更新后第一次引导时自动采集生成静态可信度量基准值，并在合法 的应用安装时自动更新。 3.1.7 动态可信度量trusteddynamicmeasurement 针对系统调用表、文件系统重要数据结构、网络系统重要数据结构、内核代码段、应用代码段进行的 运行时完整性检查和合法性判断。度量目标通过静态可信度量检测，加载到内存后自动采集生成动态 可信度量基准值，并在目标执行完成后释放。 3.1.8 可信报告trustedreport 描述移动警务终端静态可信度量和动态可信度量结果的报告。 3.1.9 信任链chainoftrust 在移动警务终端启动过程中，以可信根为起点，通过静态可信度量机制对相关硬件、固件、软件进行 加载前检测，最终建立的信任传递关系。 2缩略语 3.2 下列缩略语适用于本文件。 APN，接人点名称（AccessPointNamc) IMEI：国际移动设备识别码（InternationalMobileEquipmentIdentity） IP：互联网协议（InternetProtocol) IPSec：互联网安全协议（InternetProtocolSecurity） MAC：介质访问控制（MediaAccessControl) NFC：近场通信（NearFieldCommunication） PKI：公钥基础设施（PublicKeyInfrastructure) OTA：空中下载（OverTheAir） SSL：安全套接层（SecureSocketsLayer） TLS：传输层安全（TransportLayerSecurity） USB：通用申行总线（UniversalSerialBus） VPDN：虚拟专用拨号网（VirtualPrivateDial-upNetworks） VPN：虚拟专用网络（VirtualPrivateNetwork） WLAN：无线局域网（WirelessLocalAreaNetworks） 4通用技术要求 4.1 外观和标识要求 4.1.1外观要求 外观应符合如下要求： 2 GA/T1466.1—2018 a) 表面无明显凹痕、裂缝、变形和污损等； b) 表面涂层均匀，无起泡、龟裂、磨损和脱落； ( 金属零部件无锈蚀及其他机械损伤，紧固无松动； (P 开关、按键等操作控制灵活可靠； e) 边缘棱角无可能导致人体伤害的毛刺、突起等。 4.1.2 标识要求 标识应符合如下要求： a）开关、按键等标识清晰、明确； b) 标识采用通用符号或中文进行标注； c) 在正常使用的情况下，标识内容清晰可见。 4.2 系统版本号要求 如操作系统为移动警务定制版本，版本号应由主版本号、次版本号、定制基线号和定制版本号组成， 主版本号表示终端品牌、型号等，次版本号表示版本的定制化特性等，定制基线号表示移动警务定制基 线版本号，定制版本号表示在基线版本上因用户界面、预装应用、预置网络参数不同而产生的新版本号， 见图1。 L 定制版本号 定制基线号 次版本号 主版本号 图1操作系统版本号组成 4.3 3硬件要求 4.3.1基础要求 应通过国家相关认证和许可要求： a) 中国强制性产品认证； b) 无线电发射设备型号核准； c) 电信设备进网许可。 4.3.2唯一可标识性 应具有标识硬件唯一性的IMEI号，且不可被更改。 4.3.3硬件功能 硬件配置应保证操作系统和移动替务应用的正常运行，硬件功能宜支持但不限于如下功能： a) 人机交互和显示； b) 移动数据通信； ( 移动语音通信； (P 蓝牙、WLAN、NFC等短距离无线通信； e) 数据存储； f) 拍照和摄像； 3