GB/T 20276-2006信息安全技術(shù)智能卡嵌入式軟件安全技術(shù)要求(EAL4增強級)

犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜２０２７６—２００６

信息安全技術(shù)智能卡嵌入式軟件

安全技術(shù)要求（犈犃犔４增強級）

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犛犲犮狌狉犻狋狔狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉狊犿犪狉狋犮犪狉犱犲犿犫犲犱犱犲犱狊狅犳狋狑犪狉犲（犈犃犔４＋）

２００６０５３１發(fā)布２００６１２０１實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

犌犅／犜２０２７６—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４智能卡嵌入式軟件描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．２特征!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５安全環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１資產(chǎn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．２假設!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．３威脅!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．４組織安全策略!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１智能卡嵌入式軟件安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．２環(huán)境安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．１智能卡嵌入式軟件安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．２環(huán)境安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

８基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

８．１安全目的基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

８．２安全要求基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

８．３滿足依賴關系的基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３４

書

犌犅／犜２０２７６—２００６

前言

本標準由全國信息安全標準化技術(shù)委員會提出并歸口。

本標準主要起草單位：中國信息安全產(chǎn)品測評認證中心。

本標準主要起草人：李守鵬、徐長醒、付敏、簡余良、凌晨、潘瑩、楊永生、祁斌、黃小鵬、楊延輝、李昊、

趙子淵、李永祿。

Ⅰ

犌犅／犜２０２７６—２００６

引言

智能卡應用范圍的擴大和應用環(huán)境復雜性的增加，要求智能卡嵌入式軟件具有更強的保護數(shù)據(jù)

能力。

本標準在ＧＢ／Ｔ１８３３６—２００１中規(guī)定的ＥＡＬ４級安全要求組件的基礎上，增加了模塊化組件

（ＡＤＶ＿ＩＮＴ），并且將脆弱性分析要求由可以抵御低等攻擊的組件（ＡＶＡ＿ＶＬＡ．２）提升到可以抵御中

級攻擊潛力攻擊的組件（ＡＶＡ＿ＶＬＡ．３）。

本標準僅給出了智能卡嵌入式軟件應滿足的安全技術(shù)要求，對智能卡嵌入式軟件的具體技術(shù)實現(xiàn)

方式、方法等不做描述。

Ⅱ

犌犅／犜２０２７６—２００６

信息安全技術(shù)智能卡嵌入式軟件

安全技術(shù)要求（犈犃犔４增強級）

１范圍

本標準規(guī)定了對ＥＡＬ４增強級的智能卡嵌入式軟件進行安全保護所需要的安全技術(shù)要求。

本標準適用于智能卡嵌入式軟件的研制、開發(fā)、測試、評估和產(chǎn)品的采購。

２規(guī)范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標準，然而，鼓勵根據(jù)本標準達成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡不注日期的引用文件，其最新版本適用于本標準。

ＧＢ／Ｔ１８３３６．１—２００１信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準則第１部分：簡介和一般

模型（ｉｄｔＩＳＯ／ＩＥＣ１５４０８１：１９９９）

ＧＢ／Ｔ１８３３６．２—２００１信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準則第２部分：安全功能要

求（ｉｄｔＩＳＯ／ＩＥＣ１５４０８２