GB/T 22186-2008信息安全技術(shù)具有中央處理器的集成電路(IC)卡芯片安全技術(shù)要求(評估保證級4增強級)

犐犆犛３５．４０

犔８０

中華人民共和國國家標準

犌犅／犜２２１８６—２００８

信息安全技術(shù)

具有中央處理器的集成電路（犐犆）卡芯片

安全技術(shù)要求（評估保證級４增強級）

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犛犲犮狌狉犻狋狔狋犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉犐犆犮犪狉犱犮犺犻狆狑犻狋犺犆犘犝（犈犃犔４＋）

２００８０７１６發(fā)布２００８１２０１實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

犌犅／犜２２１８６—２００８

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語、定義和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．１術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３．２縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４ＩＣ卡芯片描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

４．２特征!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５安全環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１資產(chǎn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２假設(shè)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．３威脅!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．４組織安全策略!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．１ＩＣ卡芯片安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６．２環(huán)境安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．１ＩＣ卡芯片安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．２環(huán)境安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

８基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

８．１安全目的的基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

８．２安全要求的基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

附錄Ａ（規(guī)范性附錄）組件間的依賴關(guān)系!!!!!!!!!!!!!!!!!!!!!!!!３２

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３８

書

犌犅／犜２２１８６—２００８

前言

本標準的附錄Ａ是規(guī)范性附錄。

本標準由全國信息安全標準化技術(shù)委員會提出并歸口。

本標準主要起草單位：中國信息安全產(chǎn)品測評認證中心。

本標準主要起草人：李守鵬、付敏、楊永生、郭穎、潘瑩、高金萍、李蒙、祁斌、閆石、胡兵、李剛、陳岡、

許珊琳、鄭曉光。

Ⅰ

犌犅／犜２２１８６—２００８

引言

ＩＣ卡芯片應(yīng)用范圍的擴大和應(yīng)用環(huán)境復(fù)雜性的增加，要求ＩＣ卡芯片具有更強的保護數(shù)據(jù)能力。

本標準在ＧＢ／Ｔ１８３３６—２００１中規(guī)定的ＥＡＬ４級安全保證要求組件基礎(chǔ)上，增加了模塊化組件

（ＡＤＶ＿ＩＮＴ），并且將脆弱性分析要求由可以抵御低等攻擊潛力的攻擊者發(fā)起的攻擊（組件ＡＶＡ＿

ＶＬＡ．２）提升到可以抵御中等攻擊潛力的攻擊者發(fā)起的攻擊（組件ＡＶＡ＿ＶＬＡ．３）。

本標準僅給出了ＩＣ卡芯片應(yīng)滿足的安全技術(shù)要求，對ＩＣ卡芯片的具體技術(shù)實現(xiàn)方式、方法等不作

規(guī)定。

Ⅱ

犌犅／犜２２１８６—２００８

信息安全技術(shù)

具有中央處理器的集成電路（犐犆）卡芯片

安全技術(shù)要求（評估保證級４增強級）

１范圍

本標準規(guī)定了對具有中央處理器的集成電路（ＩＣ）卡芯片達到ＥＡＬ４增強級所要求的安全功能要

求及安全保證要求。

本標準適用于ＩＣ卡芯片的研制、開發(fā)、測試、評估和產(chǎn)品的采購。

２規(guī)范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標準，然而，鼓勵根據(jù)本標準達成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。

ＧＢ／Ｔ１８３３６．１—２００１信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準則第１部分：簡介和一

般模型（ｉｄｔＩＳＯ／ＩＥＣ１５４０８１：１９９９）

ＧＢ／Ｔ１８３３６．２—２００１信息技術(shù)安全技術(shù)