GB/T 22186-2008信息安全技術(shù)具有中央處理器的集成電路(IC)卡芯片安全技術(shù)要求(評(píng)估保證級(jí)4增強(qiáng)級(jí))

犐犆犛３５．４０

犔８０

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜２２１８６—２００８

信息安全技術(shù)

具有中央處理器的集成電路（犐犆）卡芯片

安全技術(shù)要求（評(píng)估保證級(jí)４增強(qiáng)級(jí)）

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犛犲犮狌狉犻狋狔狋犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉犐犆犮犪狉犱犮犺犻狆狑犻狋犺犆犘犝（犈犃犔４＋）

２００８０７１６發(fā)布２００８１２０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書

犌犅／犜２２１８６—２００８

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)、定義和縮略語(yǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２縮略語(yǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４ＩＣ卡芯片描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２特征!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５安全環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１資產(chǎn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２假設(shè)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．３威脅!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．４組織安全策略!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１ＩＣ卡芯片安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２環(huán)境安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１ＩＣ卡芯片安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．２環(huán)境安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

８基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

８．１安全目的的基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

８．２安全要求的基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

附錄Ａ（規(guī)范性附錄）組件間的依賴關(guān)系!!!!!!!!!!!!!!!!!!!!!!!!３２

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

書

犌犅／犜２２１８６—２００８

前言

本標(biāo)準(zhǔn)的附錄Ａ是規(guī)范性附錄。

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。

本標(biāo)準(zhǔn)主要起草單位：中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心。

本標(biāo)準(zhǔn)主要起草人：李守鵬、付敏、楊永生、郭穎、潘瑩、高金萍、李蒙、祁斌、閆石、胡兵、李剛、陳岡、

許珊琳、鄭曉光。

Ⅰ

犌犅／犜２２１８６—２００８

引言

ＩＣ卡芯片應(yīng)用范圍的擴(kuò)大和應(yīng)用環(huán)境復(fù)雜性的增加，要求ＩＣ卡芯片具有更強(qiáng)的保護(hù)數(shù)據(jù)能力。

本標(biāo)準(zhǔn)在ＧＢ／Ｔ１８３３６—２００１中規(guī)定的ＥＡＬ４級(jí)安全保證要求組件基礎(chǔ)上，增加了模塊化組件

（ＡＤＶ＿ＩＮＴ），并且將脆弱性分析要求由可以抵御低等攻擊潛力的攻擊者發(fā)起的攻擊（組件ＡＶＡ＿

ＶＬＡ．２）提升到可以抵御中等攻擊潛力的攻擊者發(fā)起的攻擊（組件ＡＶＡ＿ＶＬＡ．３）。

本標(biāo)準(zhǔn)僅給出了ＩＣ卡芯片應(yīng)滿足的安全技術(shù)要求，對(duì)ＩＣ卡芯片的具體技術(shù)實(shí)現(xiàn)方式、方法等不作

規(guī)定。

Ⅱ

犌犅／犜２２１８６—２００８

信息安全技術(shù)

具有中央處理器的集成電路（犐犆）卡芯片

安全技術(shù)要求（評(píng)估保證級(jí)４增強(qiáng)級(jí)）

１范圍

本標(biāo)準(zhǔn)規(guī)定了對(duì)具有中央處理器的集成電路（ＩＣ）卡芯片達(dá)到ＥＡＬ４增強(qiáng)級(jí)所要求的安全功能要

求及安全保證要求。

本標(biāo)準(zhǔn)適用于ＩＣ卡芯片的研制、開發(fā)、測(cè)試、評(píng)估和產(chǎn)品的采購(gòu)。

２規(guī)范性引用文件

下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

ＧＢ／Ｔ１８３３６．１—２００１信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第１部分：簡(jiǎn)介和一

般模型（ｉｄｔＩＳＯ／ＩＥＣ１５４０８１：１９９９）

ＧＢ／Ｔ１８３３６．２—２００１信息技術(shù)安全技術(shù)