下载文档原格式
移动终端安全技术研究与应用随着移动设备的普及和移动互联网的快速发展，移动终端安全问题日益凸显。
无论是个人用户还是企业组织，都需要关注和应对移动终端安全带来的潜在风险。
本文将介绍移动终端安全技术的研究与应用，探讨如何保障移动终端的安全性。
一、移动终端安全威胁移动终端的普及给用户带来了便利，同时也带来了安全风险。
常见的移动终端安全威胁包括以下几个方面：1. 病毒和恶意软件：移动终端容易受到病毒和恶意软件的感染，导致用户的个人信息被盗取、账号被黑等问题。
2. 网络钓鱼和假冒网站：攻击者可以通过伪造信任的网站或应用，诱导用户输入个人敏感信息，从而进行诈骗等行为。
3. 数据泄露：移动终端上的数据容易因为设备丢失、被盗等原因而泄露，这对个人用户和企业都带来了巨大的损失。
4. 设备入侵：黑客通过移动终端上的漏洞攻击设备，绕过安全机制，控制设备并获取用户隐私信息。
二、移动终端安全技术研究为了应对移动终端安全问题，许多安全技术被研究和应用在移动终端上。
以下是几种主要的移动终端安全技术：1. 加密技术：通过在通信过程中对数据进行加密，可以防止敏感信息在传输过程中被窃取和篡改。
2. 身份认证技术：使用多因素身份认证技术，如指纹识别、面部识别、声音识别等，提高移动设备的安全性。
3. 应用程序权限管理：移动终端中的应用程序权限管理可以限制应用对敏感信息的访问，避免个人隐私泄露。
4. 远程锁定和擦除：通过远程指令可以对丢失或被盗的移动终端进行锁定和擦除操作，保护个人数据的安全。
5. 漏洞修复和安全更新：及时修复移动终端中的漏洞，并定期更新系统和应用程序，提升设备的安全性。
三、移动终端安全技术的应用在实际应用中，移动终端安全技术可以通过以下方式来保障用户和企业的信息安全：1. 个人用户的移动终端安全保护：个人用户可以通过安装安全软件来保护移动终端的安全，及时更新系统和应用程序，不轻易下载不可信来源的应用程序，避免点击可疑链接等。
移动终端安全关键技术与应用分析-知识点汇总学习必备欢迎下载背景移动终端具有隐私性、智能性、便携性、网络连通性移动互联网行业中，与传统行业区别较大的一点就是应用商店。
应用商店是作为用户进入移动互联网的重要入口之一。
苹果App Store首创移动应用商店模式（2008年7月）iOS系统谷歌的应用商店Android Market（后更名Google Play）Android系统微软的应用商店Windows Marketplace（后更名Windows Phone Store）Windows Phone 系统诺基亚的应用商店Ovi Store Symbian系统移动终端的智能性体现在四个方面：①具备开放的操作系统平台，支持应用程序的灵活开发、安装和运行；②具备PC级的处理能力，支持桌面互联网应用的移动化迁移；③具备高速数据网络接入能力；④具备丰富的人机交互界面，即在3D等未来显示技术和语音识别、图像识别等多模态交互技术的发展下，以人为核心的更智能的交互方式。
恶意程序的传播途径：APP下载、恶意网站访问、垃圾邮件、诱骗短信、含毒广告、彩信、外围接口等从恶意程序的行为特征上看，恶意扣费类恶意程序数量排名第一，其次为资费消耗类、系统破坏类和隐私窃取类。
移动智能终端面临的安全威胁①空中接口安全威胁②信息存储安全威胁③终端丢失安全威胁④数据接入安全威胁⑤外围接口安全威胁⑥终端刷机安全威胁⑦垃圾信息安全风险⑧终端恶意程序安全威胁------------------------------------------------------------------------------------------------------------------------------------------------------------------ 安全基础知识身份认证分为用户与主机、主机与主机之间的认证两种方式用户与主机之间的认证因素：①用户所知道的东西：密码、口令②用户拥有的东西：USB Key、印章、智能卡（信用卡）③用户具有的生物特征：指纹、声音、视网膜、签字、笔迹用户身份认证的4中主要方式：①静态密码②动态密码：短信密码、动态口令牌、手机令牌③智能卡④数字证书静态密码的缺点①安全性低，容易受到各种攻击②易用性和安全性互相排斥，两者不能兼顾③用户使用维护不方便④风险成本高，一旦泄密可能造成非常大的损失手机令牌具有高安全性、零成本、无需携带、易于获取以及无物流等优势。
网络安全技术在移动终端的应用与改进随着移动终端的普及和网络技术的不断发展，网络安全问题也日益凸显。
人们越来越重视移动终端的安全性，并积极应用各种网络安全技术来保护个人隐私和敏感信息。
本文将介绍网络安全技术在移动终端的应用与改进，探讨如何提高移动终端的安全性。
一、移动终端的安全威胁移动终端如智能手机、平板电脑等成为了人们日常生活不可或缺的一部分，然而，与之相应的网络安全威胁也日益增加。
以下是一些常见的移动终端安全威胁：1. 恶意软件：包括病毒、木马、间谍软件等，通过植入恶意代码来非法获取用户信息，甚至控制用户的移动终端。
2. 网络钓鱼：通过仿冒合法网站的方式，骗取用户的个人信息、银行账户、密码等敏感信息。
3. 无线网络攻击：包括Wi-Fi劫持、中间人攻击等，通过篡改、监听用户的网络流量来窃取用户的信息。
4. 数据泄露：用户个人数据在移动终端上存储和传输的过程中容易泄露，一旦被黑客获取，可能会导致严重的安全问题。
5. 不安全的应用程序：某些不安全的应用程序可能会获取用户的权限，并滥用这些权限来窃取个人信息。
二、网络安全技术的应用为了保护移动终端的安全，人们广泛应用各种网络安全技术。
以下是一些常见的网络安全技术在移动终端上的应用：1. 加密技术：加密技术是保护数据隐私和抵御黑客攻击的重要手段。
移动终端可以应用对称加密、非对称加密等加密算法来加密存储在设备上的敏感数据，同时通过加密传输协议（如SSL/TLS）来保护数据在传输过程中的安全。
2. 权限控制：移动终端操作系统和应用程序可以通过权限控制来限制应用程序对用户数据和设备功能的访问权限。
用户可以根据需要为每个应用程序设置相应的权限，以提高移动终端的安全性。
3. 安全认证：移动终端可以采用多种安全认证方式，包括密码、指纹识别、面部识别等。
这些认证技术可以确保只有授权用户才能访问移动终端，并阻止未经授权的访问。
4. 安全更新：操作系统和应用程序的安全更新非常重要，可以修复已知的漏洞和安全问题，提高移动终端的安全性。
智能移动终端应用安全加固技术随着智能移动终端的普及和应用程序的快速发展，移动应用的安全性日益受到关注。
为了保护用户的隐私和数据安全，研发了各种智能移动终端应用安全加固技术。
本文将介绍几种常见的智能移动终端应用安全加固技术以及其原理和应用。
一、代码混淆技术代码混淆技术是一种通过改变代码结构、逻辑和变量名等方式，使得应用程序的源代码难以理解和逆向工程的技术。
混淆后的代码增加了攻击者的逆向难度，从而提高了应用的安全性。
代码混淆技术可以通过使用专门的代码混淆工具来实现，将代码进行混淆处理后再进行发布。
二、反调试技术反调试技术是一种通过检测调试器的存在并采取措施来干扰调试过程的技术。
在移动应用开发中，使用反调试技术可以防止黑客通过调试应用程序来获取敏感信息或进行非法操作。
这种技术可以检测到调试环境，并采取相应的反调试措施，如程序中加入死循环、隐藏关键信息等。
三、数据加密技术数据加密技术是一种将敏感数据进行加密处理，以保护数据的安全性的技术。
在移动应用中，数据加密技术可以用来对用户的个人信息、密码等敏感数据进行加密，防止被黑客窃取。
常见的数据加密算法有对称加密算法和非对称加密算法，可以根据应用需求选择合适的加密算法来保障数据的安全性。
四、漏洞修复技术漏洞修复技术是一种通过解决应用程序中的漏洞来提高应用程序的安全性的技术。
在移动应用开发过程中，可能会存在各种漏洞，如缓冲区溢出、代码注入漏洞等。
通过使用漏洞修复技术，可以对这些漏洞进行修复，从而提高应用程序的安全性和稳定性。
开发者可以使用静态分析工具或动态检测工具来检测并修复漏洞。
五、应用程序签名技术应用程序签名技术是一种通过对应用程序进行数字签名，验证应用程序的完整性和真实性的技术。
通过签名验证，可以保证应用程序没有被篡改或恶意修改，保证用户下载和安装的应用程序是可信的。
开发者可以使用数字签名证书对应用程序进行签名，并发布到应用商店或其他渠道供用户下载使用。
六、安全沙盒技术安全沙盒技术是一种将应用程序运行在受控的环境中，限制应用程序的权限和访问范围的技术。
移动终端网络安全技术研究与应用随着移动终端的普及，越来越多的人开始使用智能手机、平板电脑和其他便携设备上网、购物、聊天等，移动终端网络安全问题也越来越受到关注。
移动终端越来越成为网络黑客攻击的靶子，用户的隐私和财产安全也面临着越来越高的风险。
如何有效保护移动终端的网络安全已成为一项十分重要的研究课题。
一、移动终端网络安全风险移动终端网络安全风险主要有以下几个方面：1.网络诈骗：网络诈骗主要包括钓鱼网站和虚假短信等方式。
钓鱼网站通过仿制银行、电商等官方网站信息来诈骗用户的账号和密码，虚假短信则通过伪装成银行、政府等部门的短信来诱骗用户点击链接或者回复信息。
这些都是典型的网络社会工程学攻击方式。
2.恶意软件和病毒：恶意软件和病毒通过植入移动终端系统内部，获取用户个人信息、短信、通讯录等，并且可以通过用户手机作为跳板攻击其他设备，例如窃取Wifi密码等。
此外，手机挂短信、手机流量劫持等也是恶意软件和病毒攻击的常见方式。
3.无线网络攻击：无线网络攻击就是利用移动终端通过Wifi、蓝牙或其他无线网络连接时，利用嗅探、中继、伪造、抽取等手段来攻击移动终端和网络。
4.数据泄漏：数据泄漏主要来自于移动终端内的敏感信息通过网络传输不当、存储不当等导致泄漏。
数据泄漏会导致用户的隐私信息和财产信息遭受极大损失。
二、网络安全技术为了保障移动终端的网络安全，研究人员发明了许多网络安全技术。
这些技术主要包括密码学、防火墙、反病毒软件、权限管理、身份验证、SSL等等。
1.密码学密码学是一门研究如何确保信息安全的学科，应用非常广泛。
密码学通过加密技术来保护信息不被非授权人所窃听。
在移动终端上比较常用的加密技术有DES、3DES、AES等。
2.防火墙在防火墙技术中，防火墙通常是指网络中的设备，其通过对数据包的跟踪、过滤、控制和检查实现网络安全管理。
防火墙可以帮助用户保护移动终端和网络的机密性、完整性和可用性。
3.反病毒软件反病毒软件是一种可以帮助用户检测和清除恶意软件和病毒的工具。
移动终端安全技术的研究与应用1.背景介绍现代社会，移动终端成为了人们生活与工作中不可或缺的一部分，如智能手机、平板电脑、笔记本电脑等等。
与此同时，移动终端的不断普及也让安全问题日益凸显出来。
在移动终端的使用过程中，用户的隐私、财产及机密信息面临着各种安全风险，如数据泄露、病毒攻击、钓鱼欺诈、网络欺骗等等。
因此，为了保护用户的安全，移动终端安全技术的研究与应用变得尤为重要。
2.移动终端安全技术的分类移动终端安全技术主要包括以下几个方面：（1）身份认证技术身份认证技术是保障移动终端安全的首要手段。
主要有口令认证、指纹认证、面部识别等等，可以有效避免非法访问或者盗窃。
其中指纹认证技术已经得到了广泛的应用，成为了一种流行的身份认证方式。
（2）数据加密技术数据加密技术是保障数据安全性的关键，可以有效防止数据被窃取或泄露。
目前，最常用的数据加密技术是SSL/TLS协议和AES算法。
在终端设备与服务器间建立链接时，SSL/TLS协议会加密数据，防止数据在传输过程中被攻击者窃取。
而AES算法则可以将敏感数据加密，不被未经授权用户所获取。
（3）移动应用安全技术移动应用安全技术是防范移动应用中潜在攻击的重要保障。
主要从开发、检测、发布应用的全过程进行管理，包括应用程序接口（API）的安全性、应用程序代码的检测、应用的安装包审计等等。
（4）安全测试技术安全测试技术能够及时发现产品漏洞，减少产品被攻击的风险。
其主要包括功能测试、压力测试、安全测试等多个方面。
其中安全测试可以检测设备是否存在漏洞，以及可以有效提高设备的安全性。
（5）行为监控技术行为监控技术是指监控设备的活动，以发现异常行为，并及时做出响应。
这是移动终端的重要组成部分，可以避免不必要的损失。
3.移动终端安全技术的应用随着移动互联网的发展和移动设备的普及，移动终端安全技术的应用越来越广泛。
在现代化社会，各行各业都需要用到移动终端设备，包括互联网金融、电商、移动医疗、智慧城市等等。
移动终端安全管理及其关键技术作者：李汶隆邱吉刚刘念林彭伟伦来源：《信息安全与技术》2015年第02期【摘要】文章面向信息安全领域，就智能终端产品当前信息安全的漏洞与不足进行深入分析，阐述了移动终端安全管理的发展趋势。
通过对移动终端的网络安全、应用安全、系统安全、数据安全、隐私安全和设备安全分析，探讨了移动终端安全管理的关键技术及应用。
【关键词】移动终端；安全管理；骚扰拦截1 引言广义的移动终端安全包含移动终端病毒、木马或恶意软件、系统破坏、流氓软件、隐私窃取、盗号木马、恶意扣费、数据破坏、信息骚扰、SIM卡被复制等影响到移动终端使用的行为。
移动终端安全软件产品功能调查结果显示，目前中国移动终端安全用户认为，移动终端安全产品最主要的功能应该侧重于骚扰拦截，占比32%；其次隐私及防盗，占比29%；应用管理，占比18%；最后才是安全防护和用户体验分别占比12%和9%。
由调查可知，对用户而言，移动终端安全管理最重要的已不是杀毒，而在于提供隐私保护、拦截骚扰和软件管理等其他辅助功能。
2 移动终端安全管理发展背景移动终端作为通信设备伴随移动通信发展已有几十年的历史，自2007年开始，智能化引发了移动终端基因突变，根本改变了终端作为移动网络末梢的传统定位，几乎在一瞬之间转变为互联网业务的关键入口和主要创新平台。
引发的颠覆性变革揭开了移动互联网产业发展的序幕，开启了一个新的技术产业周期。
2011年全球移动移动终端的出货量超越PC，标志着一个新的时代来临。
移动终端已发展为能够从Internet下载各种应用程序的开放软件平台。
这些应用程序通常由设备OEM进行验证以确保质量，但并非对所有功能进行测试，攻击者正在不断创建越来越多以此类设备为目标的恶意代码。
同时，移动设备处理服务的需求日益增加，从信息浏览到通过移动终端远程支付账单和管理银行账户等，这表明，新的商业模式已经出现。
这些发展趋势已使移动终端成为恶意软件、木马和Rootkit等病毒的攻击目标。
学习必备欢迎下载背景移动终端具有隐私性、智能性、便携性、网络连通性移动互联网行业中，与传统行业区别较大的一点就是应用商店。
应用商店是作为用户进入移动互联网的重要入口之一。
苹果App Store首创移动应用商店模式（2008年7月）iOS系统谷歌的应用商店Android Market（后更名Google Play）Android系统微软的应用商店Windows Marketplace（后更名Windows Phone Store）Windows Phone 系统诺基亚的应用商店Ovi Store Symbian系统移动终端的智能性体现在四个方面：①具备开放的操作系统平台，支持应用程序的灵活开发、安装和运行；②具备PC级的处理能力，支持桌面互联网应用的移动化迁移；③具备高速数据网络接入能力；④具备丰富的人机交互界面，即在3D等未来显示技术和语音识别、图像识别等多模态交互技术的发展下，以人为核心的更智能的交互方式。
恶意程序的传播途径：APP下载、恶意网站访问、垃圾邮件、诱骗短信、含毒广告、彩信、外围接口等从恶意程序的行为特征上看，恶意扣费类恶意程序数量排名第一，其次为资费消耗类、系统破坏类和隐私窃取类。
移动智能终端面临的安全威胁①空中接口安全威胁②信息存储安全威胁③终端丢失安全威胁④数据接入安全威胁⑤外围接口安全威胁⑥终端刷机安全威胁⑦垃圾信息安全风险⑧终端恶意程序安全威胁------------------------------------------------------------------------------------------------------------------------------------------------------------------ 安全基础知识身份认证分为用户与主机、主机与主机之间的认证两种方式用户与主机之间的认证因素：①用户所知道的东西：密码、口令②用户拥有的东西：USB Key、印章、智能卡（信用卡）③用户具有的生物特征：指纹、声音、视网膜、签字、笔迹用户身份认证的4中主要方式：①静态密码②动态密码：短信密码、动态口令牌、手机令牌③智能卡④数字证书静态密码的缺点①安全性低，容易受到各种攻击②易用性和安全性互相排斥，两者不能兼顾③用户使用维护不方便④风险成本高，一旦泄密可能造成非常大的损失手机令牌具有高安全性、零成本、无需携带、易于获取以及无物流等优势。
常见的数字证书有：①服务器证书（SSL证书）②电子邮件证书③客户端证书访问控制涉及的基本要素：发起访问的主体、接受访问的客体、访问授权规则访问控制策略的基本因素：①访问者、②目标、③动作、④权限信任源、⑤访问规则一般的访问控制策略有3种：①自主访问控制（DAC）；②强制访问控制（MAC）；③基于角色的访问控制（RBAC）。
Linux系统中的两种自主访问控制策略：①9位权限码（User-Group-Other）；②访问控制列表（ACL）多级安全（MultiLevel Secure，MLS）是一种强制访问控制策略。
加密是最常用的安全保密手段，两个基本要素是算法和密钥，从使用密钥策略商，可分为对称密码体制和非对称密码体制。
对称密码体制包括分组密码和序列密码，典型加密算法有DES、3DES、AES、IDEA、RC4、A5和SEAL等对称密码体制的优点：①加密和解密速度都比较快②对称密码体制中使用的密码相对较短③密文长度往往与明文长度相同对称密码体制的缺点：①密钥分发需要安全通道②密钥量大，难以管理③难以解决不可否认的问题非对称密码体制是为了解决对称密码体制的缺陷而提出的：密钥分发管理、不可否认。
典型的非对称密码体制有RSA、ECC、Rabin、Elgamal、NTRU。
非对称密码体制的优点：①密钥分发相对容易②密钥管理简单③可以有效地实现数字签名非对称密码体制的缺点：①同对称密码体制比，加/解密速度较慢②同等安全强度下，非对称密码体制的密钥位数较多③密文的长度往往大于明文的长度软件分析技术①静态分析技术：词法分析、语法分析、抽象语法树分析、语义分析、控制流分析、数据流分析、污点分析②动态分析技术：动态执行监控、符号执行、动态污点传播分析、Fuzz分析方法、沙箱技术静态分析的特点：①不实际执行程序②执行速度快、效率高③误报率较高动态分析的特点①程序必须运行②人工干预③准确率高但效率较低软件保护技术①代码混淆技术：（1）词法转换（2）流程转换（3）数据转换：静态数据动态生成、数组结构转换、类继承转换、数据存储空间转换②软件加壳：压缩壳、保护壳；加壳技术：花指令、代码混淆、加密与压缩③反破解技术：（1）对抗反编译（2）对抗静态分析：混淆、加壳（3）对抗动态调试：动态调试检测（4）防止重编译：检查签名、校验保护------------------------------------------------------------------------------------------------------------------------------------------------------------------ 移动终端安全体系架构硬件体系结构1945年，冯*诺依曼首先提出了“存储程序”概念和二进制原理，后来人们把利用这种概念和原理设计的电子计算机系统统称为“冯*诺依曼结构”，也称为“普林斯顿结构”。
X86、ARM7、MIPS处理器都采用了“冯*诺依曼结构”。
PC端X86处理器使用了复杂指令集；ARM处理器使用了精简指令集。
ARM TrustZone是ARM针对消费电子设备安全所提出的一种架构，是保证手机安全的基础，支持SIM锁、DRM（数字版权保护）和支付安全服务。
操作系统体系结构从做系统从结构上都可以分为用户模式和内核模式，一般进程是处于用户态（User Mode）一个标准的智能终端操作系统需要具备的功能：①进程管理（Processing Management②内存管理（Memory Management）③文件系统（File System）④网络通信（Networking）⑤安全机制（Security）⑥用户界面（User Interface）⑦驱动程序（Device Drivers）操作系统信息安全机制两大理念：①操作系统提供外界直接或间接访问数种资源的管道；②操作系统有能力认证资源访问的请求：内部来源的请求和外部来源的请求。
移动终端的安全特性Android操作系统的安全特性，采用安全沙箱模型隔离每个应用程序和资源。
Android的Linux内核控制包括安全、存储管理器、程序管理器、网络堆栈、驱动程序模型等。
Android的安全特性①继承自Linux的安全机制：（1）用户ID（UID）（2）Root权限②Android特有的安全特性：（1）沙箱技术。
沙箱中使用DVM运行由JAVA语言编译生成的Dalvik指令；（2）Androi内核层安全机制：强制访问控制、自主访问控制（3）Android的权限检查机制：应用程序以XML文件形式申请对受限资源的使用。
（4）Android的数字签名机制（5）内核通信机制Android权限机制的缺陷①权限一经授予应用程序，则在该应用程序生命期间都将有效，用户无法剥夺权限。
②权限机制缺乏灵活性，要么全部批准应用程序的全部权限申请，要么拒绝程序安装；③权限机制安全性不够，不能阻止恶意软件通过JNI技术直接调用C库，从而获取系统服务。
Android不会安装一个没有数字证书的应用程序。
Binder提供了轻量级的Android远程方法调用机制。
Android系统中的4中组件①Activity（活动），一个界面，保持独立的界面。
②Service（服务），运行在后台的功能模块。
③Content Provider（内容提供者），应用程序间数据共享的一种标准接口，以类似URI的方式来表示数据。
④Broadcast Receiver（广播接收器），专注于接收系统或其他应用程序的广播通知信息，并做出对应处理的组件。
广播接收器没有用户界面，可以启动一个Activity来响应他们接收到的信息，或者用NotificationManager来通知用户。
广播接收器提供了一种把Intent作为一个消息广播出去，由所有对其感兴趣的程序对其作出反应的机制。
Intent是一个对动作和行为的抽象描述，负责组件之间程序之间进行消息传递。
Android中进程间通信的终点称为通信端点。
按照IPC的通信端点划分，Service运行在后台，提供了调用Binder的接口，调用者可以绑定服务，并通过服务暴露出的方法使用Service。
内容提供者为设备中应用提供数据内容，广播接收器处理其他组件或是系统发出的广播消息，Activity是个可视组件，可以被自己或其他应用调用。
iOS操作系统的安全特性①系统可信启动：iOS的核心安全是基于它的启动；目前大部分“越狱”技术都是以这条启动链为攻击目标，最致命的是对Bootrom的攻击。
Bootrom是这条启动信任链的根，对它成功攻击将导致后续的安全机制失效。
②沙箱技术：iOS通过沙箱来实现访问控制。
沙箱由用于初始化和配置沙箱的用户控件库函数、服务器和内核扩展构成。
③地址空间布局随机化策略（ALSR）：一种针对缓冲区溢出的安全保护技术。
④数据保护机制：（1）硬件加密、（2）软件加密、（3）程序签名机制、（4）密钥链和数据保护加密手机的通信加密技术是搭载了加密算法的手机终端。
CDMA技术在安全保密方面的三道屏障：①扩频技术、②伪随机码技术、③快速功率控制专用技术------------------------------------------------------------------------------------------------------------------------------------------------------------------ 手机卡与芯片安全SIM（客户识别模块）卡是带有微处理器的智能芯片卡，在GSM中，SIM作为唯一确认用户身份的设备。
SIM一般由CPU、ROM、RAM、EPROM/E2PROM（数据存储器）、串行通信单元等模块组成。
ROM用于存放系统程序，用户不可操作；RAM用于存放系统临时信息，用户不可操作；EPROM/E2PROM用于存放号码短信等数据和程序，可擦写。
SIM卡最早由IC卡发展而来。
标准SIM卡的尺寸为25X15 mm，容量1~3kB；Micro SIM卡的尺寸为12X15mm；Nano SIM卡的尺寸为12X9mm。
SIM卡是一个软件和硬件组合的产品，软件上遵循GSM11.11、GSM11.14标准，硬件上遵循ISO/IEC7816等标准。
