Информационная безопасность » Пример требований к классу: класс FCS — поддержка крипт

Семейство криптографических операций (FCS_COP)

admin — Thu, 28 Aug 2008 13:36:42 +0000

Режим функционирования семейства
Типовые криптографические операции включают шифрование и/или дешифрование данных, генерацию и/или верификацию цифровых подписей, генерацию и/или верификацию контрольных сумм для обеспечения целостности, хэш-функции, шифрование и/или дешифрование криптографических ключей, согласование ключей.
Распределение компонент по уровням
FCS_COP.l Криптографические операции требуют, чтобы операции производились в соответствии с обусловленным алгоритмом и с размером ключей (длиной ключа), которые основываются на предопределенном стандарте.

FCS_CKM.4 Уничтожение ключей

admin — Thu, 28 Aug 2008 13:35:24 +0000

Дальнейшего иерархического разделения нет. Связан с уровнями:
□ FDP_ITC.l Импорт данных пользователя без атрибутов безопасности или FCS_CKM.l Генерация ключей;
□ FMT_MSA.2 Безопасность атрибутов безопасности.

FCS_CKM.3 Доступ к ключам

admin — Thu, 28 Aug 2008 13:35:13 +0000

Дальнейшего иерархического разделения нет. Связан с уровнями:
□ FDP_ITC.l Импорт данных пользователя без атрибутов безопасности или FCS_CKM.l Генерация ключей;
□ FCS_CKM.4 Уничтожение ключей;
□ FMT_MSA.2 Безопасность атрибутов безопасности.
Примеры типов доступа к криптографическим ключам включают резервное копирование ключей, архивацию ключей, доверенное хранение ключей и восстановлением ключей и др.

FCS_CKM.2 Распределение ключей

admin — Thu, 28 Aug 2008 13:34:44 +0000

FCS_CKM.1 Генерация ключей

admin — Thu, 28 Aug 2008 13:34:33 +0000

Дальнейшего иерархического разделения нет. Связан с уровнями:
□ FCS_CKM.2 Распространение ключей или FCS_COP.l Криптографические операции;
□ FCS_CKM.4 Уничтожение ключей;
□ FMT_MSA.2 Безопасность атрибутов безопасности.
Для генерации ключей обычно используются случайные числа. В этом случае должен быть использован FCS_CKM.l вместо компонента FIA_SOS.2 Создание секретных величин. В случаях, когда генерация случайных чисел используется для других целей, следует использовать компонент “FIA_SOS.2 Создание секретных величин”.

Аудит: FCS.CKM.1, FCS_CKM.2, FCS_CKM.3, FCS.CKM.4

admin — Thu, 28 Aug 2008 13:34:11 +0000

Следующие действия должны подлежать аудиту, если FAU_GEN включен в профиль защиты и предмет безопасности:
□ минимально: успешное или неуспешное действие;
□ базовое: атрибуты объекта и значения (данные) объекта за исключением критичной информации (скажем, секретных или приватных ключей).

Управление: FCS_CKM.1, FCS.CKM.2, FCS.CKM.3, FCS.CKM.4

admin — Thu, 28 Aug 2008 13:33:56 +0000

Следующее действие должно быть учтено в функциях управления класса FMT:
П Управление изменениями в атрибутах ключей. Примеры атрибутов ключей включают пользователя, тип ключа (публичный, приватный, секретный), период действия и использование (для цифровых подписей, шиф-рации ключей, согласования ключей, шифрации данных)

Распределение компонент по уровням

admin — Thu, 28 Aug 2008 13:33:39 +0000

FCS_CKM.l Генерация ключей требует, чтобы ключи создавались в соответствии с обусловленным алгоритмом и с размером (длиной ключа), которые основываются на предопределенном стандарте.
FCS_CKM.2 Распространение ключей требует, чтобы ключи распространялись в соответствии с обусловленным способом распространения, который основывается на предопределенном стандарте.
FCS_CKM.3 Доступ к ключам требует, чтобы работа с ключами производилась в соответствии с обусловленным методом доступа, который основывается на предопределенном стандарте.
FCS_CKM.4 Уничтожение ключей требует, чтобы ключи уничтожались в соответствии с обусловленным способом разрушения ключей, который основывается на предопределенном стандарте.

Пример требований к классу: класс FCS — поддержка криптографии

admin — Thu, 28 Aug 2008 13:33:18 +0000

Данный класс используется, когда предмет оценки выполняет криптографические функции. Состоит из двух семейств — управление криптографическими ключами (FCS_CKM) и криптографические операции (FCS_COP).
Семейство управления криптографическими ключами
Режим функционирования семейства
Криптографические ключи должны быть управляемы (находиться под контролем) в течение всего жизненного цикла. Это семейство предназначено для поддержки своего жизненного цикла и последовательно определяет требования для следующих действий: генерация ключей, распространение ключей, доступ к ключам и уничтожение ключей.
Как минимум криптографические ключи должны проходить следующие стадии: создание, хранение и уничтожение. Включение других стадий зависит от используемой стратегии управления ключами, например, TOE может только генерировать и распространять ключи.