标准规范下载简介
T／GDAF 002-2021 智能家居网关安全技术要求.pdfICS 13.310 CCS A.91
Securitytechnicalrequirementsforsmarthomegateway
I/GDAF 002—2021
范围.. 规范性引用文件 术语、定义和缩略语， 3.1术语和定义. 3.2缩略语.. 智能家居系统和网关安全构成 4.1智能家居系统构成 4.2智能家居网关安全构成 安全等级..... 安全技术要求 6.1硬件安全 6.2通信安全.. 6.3数据传输安全 6.4数据存储安全 6.5安全管理 附录A（规范性附录） 无线链路安全测试方法 10 附录B（规范性附录） 测试图例 ， 参考文献 18
xx线改建工程（329国道连接线）第二合同段实施性施工组织设计I/GDAF 002—2021
I/GDAF 002—202
智能家居网关安全技术要求
本文件规定了智能家居网关的系统和安全构成、安全等级和安全技术要求。 本文件适用于家庭或类似场所的智能家居网关的安全技术设计、开发和测试，可为智能家居网关的 安全评估提供依据。本文件不适用于通常意义上具有公众通信网接入、转换和管理功能的网关。
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB4943.1一2011信息技术设备安全第1部分：通用要求 GB/T35273一2020信息安全技术个人信息安全规范 GA/T681一2018信息安全技术网关安全技术要求 GA/T1347一2017信息安全技术云存储系统安全技术要求
GA/T681一2018界定的以及下列术语和定义适用于本文件。 3.1. 1 智能终端intelligentterminal 连接到家庭内部网络的、协同提供智能家居服务的各类终端设备或部件。 3.1.2 智能家居网关smarthomegateway 位于外部网络和内部网络之间，实现外部网络和内部网络智能终端互联的设备或部件，具有智能家 居系统的协议转换、数据处理、设备管理、安全管理和控制等功能。 3.1.3 智能家居系统smarthomesystem 综合利用互联网、物联网和人工智能等技术，实现对家庭范围内的智能终端进行控制和信息交互的 智能服务系统。 3.1.4 云平台cloudplatform 对智能终端设备提供注册、管理、控制功能和智能家居服务的平台。 3.1.5 用户user 能访问网关并对网关进行管理和维护的个人或单位，分为普通用户和管理员用户。 一
GA/T681一2018界定的以及下列术语和定义适用于本文件。 3.1. 1 智能终端intelligentterminal 连接到家庭内部网络的、协同提供智能家居服务的各类终端设备或部件。 3.1.2 智能家居网关smarthomegateway 位于外部网络和内部网络之间，实现外部网络和内部网络智能终端互联的设备或部件，具有智能家 居系统的协议转换、数据处理、设备管理、安全管理和控制等功能。 3.1.3 智能家居系统smarthomesystem 综合利用互联网、物联网和人工智能等技术，实现对家庭范围内的智能终端进行控制和信息交互的 智能服务系统。 3.1.4 云平台cloudplatform 对智能终端设备提供注册、管理、控制功能和智能家居服务的平台。 3.1.5 用户user 能访问网关并对网关进行管理和维护的个人或单位，分为普通用户和管理员用户。 316
安全等级securitygrade 根据网关安全功能的强度不同划分的安全级别。
下列缩略语适用于本文件。 LAN：局域网（LocalArea Network） WLAN：无线局域网（WirelessLocalArea Network） RF：射频（RadioFrequency） RL：基准电平（ReferenceLevel) IL：干扰电平（Interference Level) CAN：控制器局域网络(ControllerAreaNetwork) DoS：拒绝服务(Denialof Service)
智能家居系统和网关安全构成
4.1智能家居系统构成
I/GDAF 002—2021
智能家居系统主要由智能家居网关、智能终端、云平台、APP和通信网络等构成。智能家居系 成示意图见图1。
4.2智能家居网关安全构成
图1智能家居系统构成示意图
智能家居网关的安全构成主要包括硬件安全、通信安全、数据传输安全、数据存储安全和安全管 能家居网关安全构成示意图见图2
图2智能家居网关安全构成示意图
本文件按照GA/T681一2018安全等级的级别，将安全等级划分为基本级和增强级。安全功能强弱是 智能家居网关安全等级划分的具体依据
智能家居网关的通信安全应符合表2的规定。
I/GDAF 002—2021
表2通信安全要求（续）
网关的数据传输安全主要包括数据传输保护和大
6.3.2数据传输保护
6.3.3无线链路安全
6.3.3.2抗冲突能力
居网关的无线工作频段和发射功耗应符合国家相
冲突率要求目的是确保智能家居网关和智能终端之间无线数据传输的可靠性，从而降低系统内 备之间产生干扰的概率，防止信号损坏和信息丢失。为保持尽可能低的冲突率，传输介质的占用 合表4所规定的条件
I/GDAF 002—2021
设备运行过程中应遵守相关占空比的要求。
设备运行过程中应遵守相关占空比的要求。
6.3.3.3抗干扰能力
6.3.3.3.1抗干扰测试通用要求
抗干扰测试具备以下要求： a) 1 抗干扰能力分为带外和带内抗干扰能力，是检验接收设备区分有效信号和射频干扰信号的能力 b) 12 抗干扰要求适用于所有射频接收设备。而针对下述定义的所有干扰信号，均不应引发误动作或 周期性的通信故障告警信息； C) 在连续施加干扰信号的测试过程中，接收设备应能正确接收并处理所有的20个系统相关信息； 其中，干扰信号强度的要求见6.3.3.3.2和6.3.3.3.3，而上述20个系统相关信息是由发送 设备发射的测试信息。
.3.3.3.2抗带外干扰
当在频率F和频率F2受到表5的干扰信号干扰时，接收设备应能正常工作，测试频率F和F2具备以下 要求： a）F1=Fmin－5%Fmin，Fmin是设备使用频段的最低频率；F2=Fmax+5%Fmax，Fmax是设备 使用频段的最高频率； b）接收设备能够工作在多个使用频段上时，应单独测试每个使用频段，
6.3.3.3.3抗带内干扰
当在测试频率Ft受到表6的干扰信号干扰时，接收设备应能正常工作，测试频率F具备以下要求： 接收设备使用单一频率F，F等于F； 心 e) 接收设备使用同一使用频段中的多个频率，F等于（Fn+F)/2，F是设备使用频段的最低频 率，而F是使用频段的最高频率： f） 接收设备使用不同使用频段中的多个独立频率，应单独测试每个使用频段
6.3.3.4无线链路监测
6.3.3.4.1通信故障监测
T/GDAE002—202
表6带内干扰等级（续）
6.3.3.4.2干扰监测
若干扰信号的持续时间和强度达到足以损坏设备间正常信号传输的程度，并且持续时间超过表8规 定的时间，则设备应能检测到干扰电平。干扰检测的最大持续时间和干扰信号的强度应符合表8的规定 对于所有级别的设备，在60s的周期内干扰信号的持续时间小于5s，可不作为干扰信号。
表8干扰检测的最大持续时间和干扰信号的强度
智能家居网关应符合表9规定的保证数据存储安全的措施，制造商应在说明文件中说明数据存储安 全的实现。
QX／T 106-2018标准下载6.5.1登录访问安全
智能家居网关的登录访问安全应符合表10的规
I/GDAF 002—202
6.5.2用户权限管理
符合表12规定的设备管理安全机制GB／T 26218.2-2010 污秽条件下使用的高压绝缘子的选择和尺寸确定 第2部分：交流系统用瓷和玻璃绝缘子，确保设备的
I/GDAF 002—2021
表12设备管理安全机制