GB/T 20276-2016信息安全技術(shù)具有中央處理器的IC卡嵌入式軟件安全技術(shù)要求

ICS35040

L80.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T20276—2016

代替

GB/T20276—2006

信息安全技術(shù)

具有中央處理器的IC卡嵌入式軟件

安全技術(shù)要求

Informationsecuritytechnology—

SecurityrequirementsforembeddedsoftwareinICcardwithCPU

2016-08-29發(fā)布2017-03-01實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T20276—2016

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義縮略語(yǔ)

3、………………………1

術(shù)語(yǔ)和定義

3.1…………………………1

縮略語(yǔ)

3.2………………1

卡嵌入式軟件描述

4IC……………………2

安全問題定義

5……………2

資產(chǎn)

5.1…………………2

威脅

5.2…………………3

組織安全策略

5.3………………………4

假設(shè)

5.4…………………4

安全目的

6…………………5

安全目的

6.1TOE………………………5

環(huán)境安全目的

6.2………………………6

安全要求

7…………………6

安全功能要求

7.1………………………6

安全保障要求

7.2………………………11

基本原理

8…………………24

安全目的基本原理

8.1…………………24

安全要求基本原理

8.2…………………26

組件依賴關(guān)系

8.3………………………28

參考文獻(xiàn)

……………………30

GB/T20276—2016

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)代替信息安全技術(shù)智能卡嵌入式軟件安全技術(shù)要求增強(qiáng)

GB/T20276—2006《(EAL4

級(jí)本標(biāo)準(zhǔn)與相比主要變化如下

)》。GB/T20276—2006,:

將標(biāo)準(zhǔn)名稱變更為信息安全技術(shù)具有中央處理器的卡嵌入式軟件安全技術(shù)要求

———《IC》;

第章對(duì)術(shù)語(yǔ)進(jìn)行了更新描述

———3;

第章重新描述了卡嵌入式軟件的結(jié)構(gòu)和應(yīng)用環(huán)境并進(jìn)行了更清晰的范圍定義

———4IC,TOE;

第章對(duì)安全問題定義進(jìn)行了整合和精簡(jiǎn)共定義了個(gè)威脅項(xiàng)組織安全策略和個(gè)

———5,6,35

假設(shè)

;

第章根據(jù)新的安全問題定義更新了對(duì)安全目的的描述

———6TOE;

第章對(duì)安全功能要求進(jìn)行了調(diào)整以細(xì)化新的安全目的描述明確指出了和

———7,,EAL4+

分別應(yīng)滿足的安全功能要求并對(duì)安全保障要求進(jìn)行了調(diào)整增加了要求的

EAL5+;,EAL5+

保障組件

;

第章對(duì)新的安全問題定義與安全目的安全目的與安全要求之間的對(duì)應(yīng)關(guān)系基本原理重新

———8、

進(jìn)行了梳理還分析了組件之間的依賴關(guān)系

,。

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位中國(guó)信息安全測(cè)評(píng)中心北京多思科技工業(yè)園股份有限公司天地融科技股份有

:、、

限公司北京郵電大學(xué)吉林信息安全測(cè)評(píng)中心

、、。

本標(biāo)準(zhǔn)主要起草人張翀斌石竑松高金萍楊永生王宇航饒華一王亞楠陳佳哲李東聲

:、、、、、、、、、

李明曹春春沈敏鋒崔寶江趙晶玲唐喜慶劉占豐劉麗鄒兆亮

、、、、、、、、。

本標(biāo)準(zhǔn)所代替標(biāo)準(zhǔn)的歷次版本發(fā)布情況為

:

———GB/T20276—2006。

Ⅰ

GB/T20276—2016

引言

卡應(yīng)用范圍的擴(kuò)大和應(yīng)用環(huán)境復(fù)雜性的增加要求卡嵌入式軟件具有更強(qiáng)的安全保護(hù)能力

IC,IC。

本標(biāo)準(zhǔn)的是在的基礎(chǔ)上將增強(qiáng)為是在

EAL4+EAL4AVA_VAN.3AVA_VAN.4;EAL5+

的基礎(chǔ)上將增強(qiáng)為并將增強(qiáng)為

EAL5AVA_VAN.4AVA_VAN.5,ALC_DVS.1ALC_DVS.2。

Ⅱ

GB/T20276—2016

信息安全技術(shù)

具有中央處理器的IC卡嵌入式軟件

安全技術(shù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了對(duì)增強(qiáng)級(jí)和增強(qiáng)級(jí)的具有中央處理器的卡嵌入式軟件進(jìn)行安全保

EAL4EAL5IC

護(hù)所需要的安全技術(shù)要求涵蓋了安全問題定義安全目的安全要求基本原理等內(nèi)容

,、、、。

本標(biāo)準(zhǔn)適用于具有中央處理器的卡嵌入式軟件產(chǎn)品的測(cè)試評(píng)估和采購(gòu)也可用于指導(dǎo)該類產(chǎn)

IC、,

品的研制和開發(fā)

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

所有部分信息技術(shù)安全技術(shù)信息技術(shù)安全評(píng)估準(zhǔn)則

GB/T18336()

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069—2010

3術(shù)語(yǔ)和定義縮略語(yǔ)

、

31術(shù)語(yǔ)和定義

.

和中界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T25069—2010GB/T18336.1。

311

..

個(gè)人化數(shù)據(jù)Personalizationdata

在卡嵌入式軟件的個(gè)人化過程中寫入的數(shù)據(jù)