YD/T 3664-2020 标准解读

一、核心基础术语释义

• 智能终端卡接口：指移动通信智能终端中用于物理连接和逻辑交互用户识别模块（如USIM、eSIM）的标准化硬件与软件接口，涵盖电气特性、协议栈、数据通道及安全控制机制，其功能边界由YD/T 3664-2020第3.1条明确定义。
• 安全域（Security Domain）：依据第3.2条，指在终端卡接口运行环境中，由可信执行环境（TEE）或安全元件（SE）划分出的逻辑隔离区域，具备独立密钥管理、加密运算及访问控制能力，不依赖主操作系统提供安全保障。
• 接口安全能力：依据第3.3条，指卡接口在身份鉴别、密钥协商、数据加解密、完整性校验、抗侧信道攻击等维度所应满足的最小功能集合与性能阈值，属强制性技术要求范畴。
• 安全启动链（Secure Boot Chain）：依据第3.4条，指从硬件信任根（Root of Trust）出发，逐级验证固件、驱动、接口协议栈组件完整性的可信执行路径，任一环节校验失败即终止接口初始化。

二、专项技术术语解析

1. 双向认证延迟（Bidirectional Authentication Latency）：第5.2.1条定义为“在卡接口完成USIM与终端间相互身份认证全过程所允许的最大时间间隔”，单位为毫秒，限值≤800ms，含密钥派生、挑战响应交换及证书链验证耗时总和。
2. 密钥生命周期保护等级（Key Lifecycle Protection Level, KLPL）：第5.3.2条按密钥敏感度划分为KLPL-1至KLPL-3三级，KLPL-3适用于根密钥，要求存储于防篡改安全元件内，禁止以明文形式跨安全域传输；KLPL-1适用于会话密钥，允许在TEE内加密暂存但禁止持久化。
3. 接口信令完整性校验码（Interface Signaling Integrity Code, ISIC）：第6.1.3条定义为“对AT指令、ISO/IEC 7816-4 APDU及专有扩展信令进行HMAC-SHA256计算所得的32字节校验值”，须随每帧有效信令同步传输，接收端未通过校验则丢弃该帧并触发告警日志。
4. 物理层侧信道防护强度（Physical Layer Side-Channel Resistance Strength, PL-SCRS）：第7.2.4条规定采用电流分析（SCA）、电磁辐射（EM）双模测试，防护强度以“可检测到有效密钥信息所需的最小样本量”表征，PL-SCRS-2级要求≥10⁶次采样仍无法恢复密钥比特。

三、易混淆术语区分

四、术语应用规范

• 在型式检验报告中，“双向认证延迟”须标注实测值、测试环境温度（25℃±2℃）、负载条件（CPU占用率≤30%），禁用“约”“近似”等模糊表述；数值保留整数位，单位统一为“ms”。
• 企业标准及产品说明书引用“安全域”时，必须注明其实现载体（如“基于ARM TrustZone构建的安全域”或“集成于eSE芯片内的安全域”），不得泛称“软件安全域”。
• 检测机构出具的符合性声明中，“接口信令完整性校验码”须列明所用HMAC密钥长度（≥256 bit）、密钥派生函数（KDF）类型（RFC 5869 HKDF-SHA256）、校验覆盖范围（是否含指令头、参数域、状态字）。
• 在入网核准材料中，“物理层侧信道防护强度”测试结果须附第三方实验室CNAS认可编号、测试原始波形截图、样本量统计表，PL-SCRS等级判定以最弱单项指标为准。