PDF《iOS 安全保护》

iOS 安全保护 iOS 12.

1

2018 年11 月2目录 第5页介绍 第6页系统安全性 安全启动链 系统软件授权 安全隔区 操作系统完整性保护 触控 ID 面容 ID 第12 页 加密和数据保护 硬件安全性功能 文件数据保护 密码 数据保护类 钥匙串数据保护 密钥包 第20 页 应用安全性 应用代码签名 运行时进程安全性 扩展项 应用组 应用中的数据保护 配件 HomeKit SiriKit HealthKit ReplayKit 安全备忘录 共享备忘录 Apple Watch 第30 页 网络安全性 TLS VPN 无线局域网 蓝牙 单点登录 隔空投送 安全性 无线局域网密码共享 第36 页Apple Pay Apple Pay 组件 Apple Pay 如何使用安全元件 Apple Pay 如何使用 NFC 控制器 信用卡、 借记卡和储值卡预置 支付授权 交易专用动态安全码

3 在商店中使用信用卡和借记卡付款 在应用内使用信用卡和借记卡付款 在网站上使用信用卡和借记卡付款 免接触式凭证 Apple Pay Cash 交通卡 学生证 暂停使用、 移除和抹掉付款卡 第44 页 互联网服务 Apple ID iMessage 信息 商务聊天 FaceTime 通话 iCloud iCloud 钥匙串 Siri Safari 建议、 搜索中的 Siri 建议、 查询、 # 图像、 新闻 应用以及不支持 新闻 应用的国家或地区的 新闻 小组件 Safari 浏览器智能防跟踪功能 第55 页 用户密码管理 应用访问已存储密码的权限 自动强密码 将密码发送给其他人或设备 凭证提供程序扩展 第57 页 设备控制 密码保护 iOS 配对模型 配置执行 移动设备管理 (MDM) 共用的 iPad Apple 校园教务管理 Apple 商务管理 设备注册 Apple Con?gurator

2 监督 访问限制 远程擦除 丢失模式 激活锁 屏幕使用时间 第63 页 隐私控制 定位服务 访问个人数据 隐私政策 第64 页 安全性认证和计划 ISO

27001 和ISO

27018 认证 加密验证 (FIPS 140-2) 通用标准认证 (ISO 15408) 涉密项目商业解决方案 (CSfC) 安全性配置指南

4 第66 页Apple 安全性奖金 第67 页 结束语 安全性承诺 第68 页 术语表 第70 页 文稿修订记录

5 Apple 设计的 iOS 平台以安全性为核心. 着手于开发一流的移动平台时, 我们充分利用 了数十年积累的丰富经验, 力求打造出全新的架构. 在深入思考桌面系统环境中的诸多 安全性隐患后, 我们在 iOS 的设计中建立了一个全新的安全保护机制. 我们开发并整合 了一系列有助于增强移动环境安全性的创新功能, 它们会在默认情况下为整个系统提供 保护. 这一切使得 iOS 在移动设备安全领域迈出了更深远的一步. 软件、 硬件和服务在每台 iOS 设备上紧密联系、 共同工作, 旨在为用户提供最高的安全 性和透明的使用体验. iOS 不仅保护设备和其中的静态数据, 还保护整个生态系统, 包括用户在本地、 网络上以及使用互联网核心服务执行的所有操作. iOS 和iOS 设备不但提供先进的安全性功能, 而且还易于使用. 很多安全性功能在默认 情况下均处于启用状态, 因此 IT 部门无需执行大量的配置操作. 而设备加密等关键的安 全性功能是不可配置的, 因此可以避免用户在无意中停用这些功能. 面容 ID 等其他功能 让设备安全性变得更简单直观, 从而增强了用户体验. 本文详细介绍了安全性技术和功能如何在 iOS 平台中得以实现. 在本文的帮助下, 各个 公司能够将 iOS 平台安全性技术和功能与自身的政策和规程结合在一起, 从而满足公司 的特定安全性需求. 本文主要分为以下几个主题: ? 系统安全性: iPhone、 iPad 和iPod touch 上安全的一体化软硬件平台. ? 加密和数据保护:一种对用户数据进行保护的架构和设计. 在设备丢失或被盗, 或有 未授权人员尝试使用或修改设备时, 能够保护设备上的用户数据. ? 应用安全性:确保应用安全运行, 同时又不破坏平台完整性的系统. ? 网络安全性:针对传输中的数据提供安全认证和加密的行业标准联网协议. ? Apple Pay : Apple 推行的安全支付方式. ? 互联网服务: Apple 用来提供信息通信、 同步和备份服务的网络基础架构. ? 用户密码管理:密码访问限制和访问来自其他授权来源的密码. ? 设备控制:允许对 iOS 设备进行管理、 防止未经授权的使用以及在设备丢失或被盗时 启用远程擦除的方法. ? 隐私控制: iOS 中可用于控制 定位服务 和用户数据访问权限的功能. ? 安全性认证和计划: ISO 证书、 加密验证、 通用标准认证和涉密项目商业解决方案 (CSfC) 信息. 介绍 设备密钥 群组密钥 Apple 根证书 加密引擎 内核 操作系统分区 安全隔区 安全元件 用户分区 (加密) 数据保护类 应用沙盒 文件系统 软件 硬件和 固件 iOS 安全性架构图以直观的