T-WAPIA 052.5-2023 無(wú)線局域網(wǎng)設(shè)備技術(shù)規(guī)范 第5部分：證書簽發(fā)服務(wù)器

學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載ICS

35.180學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載CCS

L

63

—2023代替GB/T

－2008無(wú)線局域網(wǎng)設(shè)備技術(shù)規(guī)范第

5

部分：證書簽發(fā)服務(wù)器Technical

WLAN

equipmentPart5:

servers2023-12-28

發(fā)布 2023-12-28

實(shí)施中關(guān)村無(wú)線網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟 發(fā)布學(xué)ｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)兔兔ｗ下載學(xué)ｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)兔兔ｗ下載學(xué)ｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)兔兔ｗ下載學(xué)ｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)兔兔ｗ下載學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載T/WAPIA

052.5—2023學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載前言

................................................................................

III引言

..................................................................................

V1

范圍

................................................................................

12

規(guī)范性引用文件

......................................................................

13

定義和術(shù)語(yǔ)

..........................................................................

14

縮略語(yǔ)

..............................................................................

15

技術(shù)要求

............................................................................

15.1

基本要求

........................................................................

15.2

物理接口要求

....................................................................

15.3

功能要求

........................................................................

15.4

信息安全要求

....................................................................

25.5

物理安全要求

....................................................................

25.6

管理和維護(hù)要求

..................................................................

35.7

可靠性要求

......................................................................

35.8

環(huán)境適應(yīng)性要求

..................................................................

35.9

電磁兼容性要求

..................................................................

35.10

電氣安全要求

...................................................................

36

測(cè)試方法

............................................................................

36.1

測(cè)試條件

........................................................................

46.2

功能測(cè)試

........................................................................

46.3

安全測(cè)試

........................................................................

66.4

管理和維護(hù)測(cè)試

..................................................................

66.5

可靠性測(cè)試

......................................................................

66.6

環(huán)境適應(yīng)性測(cè)試

..................................................................

66.7

電磁兼容性測(cè)試

..................................................................

76.8

電氣安全測(cè)試

....................................................................

7學(xué)ｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)兔兔ｗ下載學(xué)ｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)兔兔ｗ下載學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載T/WAPIA

052.5—2023學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載 本文件按照

GB/T

1.1—《標(biāo)準(zhǔn)化工作導(dǎo)則

第

1

部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件是

《無(wú)線局域網(wǎng)設(shè)備技術(shù)規(guī)范》的第

2

部分。T/WAPIA

已經(jīng)發(fā)布了以下部分：— 第

2

部分：終端；— 第

3

部分：接入點(diǎn)和接入控制器；— 第

4

部分：鑒別服務(wù)器；— 第

5

部分：證書簽發(fā)服務(wù)器。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由中關(guān)村無(wú)線網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟與信息化部寬帶無(wú)線IP標(biāo)準(zhǔn)工作組聯(lián)合提出。本文件由無(wú)線網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化委員會(huì)歸口。息科技股份有限公司、工業(yè)和信息化部寬帶無(wú)線IP標(biāo)準(zhǔn)工作組。明、胡霄亮、范小偉、耿震雷、李政遠(yuǎn)、胡敬財(cái)。本文件為首次制定。III學(xué)ｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)兔兔ｗ下載學(xué)ｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)兔兔ｗ下載學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載T/WAPIA

052.5—2023學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載 設(shè)備逐步發(fā)展到集成或內(nèi)置了無(wú)線局域網(wǎng)設(shè)備的產(chǎn)品。因此，亟需在

15629.11（所有部分）的基礎(chǔ)等的技術(shù)要求與測(cè)試方法。T/WAPIA

擬由五個(gè)部分構(gòu)成?！?第

1

部分：總則。目的在于確立無(wú)線局域網(wǎng)設(shè)備的分類和基本要求等內(nèi)容?！?第

2

法。— 第

3

維護(hù)等的技術(shù)要求和測(cè)試方法?！?第

4

和測(cè)試方法?！?第

5

技術(shù)要求和測(cè)試方法。學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載T/WAPIA

052.5—2023學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載無(wú)線局域網(wǎng)設(shè)備技術(shù)規(guī)范

部分：證書簽發(fā)服務(wù)器1 范圍本文件適用于無(wú)線局域網(wǎng)設(shè)備證書簽發(fā)服務(wù)器的設(shè)計(jì)、研發(fā)和測(cè)試。2 規(guī)范性引用文件文件。GB

19286

電信網(wǎng)絡(luò)設(shè)備的電磁兼容性要求及測(cè)量方法GM/T

0014

數(shù)字證書認(rèn)證系統(tǒng)密碼協(xié)議規(guī)范GB/T

—2016

計(jì)算機(jī)通用規(guī)范

第2部分：便攜式微型計(jì)算機(jī)GB/T

20518

信息安全技術(shù)

公鑰基礎(chǔ)設(shè)施

數(shù)字證書格式T/WAPIA

013.5

WAPI證書管理

第5部分：證書格式規(guī)范T/WAPIA

信息安全技術(shù)

終端實(shí)體證書管理3 定義和術(shù)語(yǔ)本文件沒(méi)有需要界定的術(shù)語(yǔ)和定義。4 縮略語(yǔ)下列縮略語(yǔ)適用于本文件。AP 接入點(diǎn)（access

point）AS 鑒別服務(wù)器（

server）證書簽發(fā)服務(wù)器（

issue

service） 證書吊銷列表（

revocation

list） 媒體訪問(wèn)控制（medium

）MTBF平均故障間隔時(shí)間（mean

time

failures） 站點(diǎn)（station）WAPI 無(wú)線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)（WLAN

） 被測(cè)設(shè)備（equipment

test）5 技術(shù)要求5.1 基本要求CIS簽發(fā)的證書應(yīng)符合

20518所規(guī)定的X.509數(shù)字證書的基本格式和

013.5所規(guī)定的數(shù)據(jù)項(xiàng)。5.2物理接口要求物理接口要求包括：a) 以太網(wǎng)接口：應(yīng)有1個(gè)

Base—T

以太網(wǎng)接口，應(yīng)符合GB/T

的規(guī)定，應(yīng)支持使用直連網(wǎng)線進(jìn)行連接，應(yīng)具備自動(dòng)校驗(yàn)連接網(wǎng)線的功能，應(yīng)具備1個(gè)或多個(gè)千兆光口；b) 串口：應(yīng)具備1個(gè)RJ45c) USB接口：應(yīng)具備1個(gè)USB接口，符合USB2.0或USB3.0要求；d) 顯示接口：至少應(yīng)具備1個(gè)顯示接口，如：VGA、DVI、HDMI等。5.3 功能要求學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載T/WAPIA

052.5—2023學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載5.3.1 證書簽發(fā)證書簽發(fā)要求包括：a) CIS應(yīng)能對(duì)證書進(jìn)行簽發(fā)操作，包括生成和簽發(fā)證書；b) CIS應(yīng)能下載簽發(fā)完畢的證書；c) CIS應(yīng)能自定義證書的有效期；d) CIS宜能在線簽發(fā)證書；e) CIS在線簽發(fā)實(shí)體證書時(shí)宜使用符合

所規(guī)定的管理協(xié)議和安全傳輸機(jī)制。5.3.2 CRL

CIS應(yīng)能根據(jù)CRL簽發(fā)策略簽發(fā)CRL查詢和下載功能。5.3.3 證書更新應(yīng)能為已添加的設(shè)備重新簽發(fā)證書。5.3.4 證書查詢CIS應(yīng)能按證書序列號(hào)對(duì)證書查詢，能按證書持有者名稱對(duì)證書查詢。5.3.5 證書吊銷CIS應(yīng)具備證書吊銷功能，能按證書持有者名稱、證書序列號(hào)等方式對(duì)證書吊銷和批量吊銷。5.3.6證書狀態(tài)查詢CIS應(yīng)具備實(shí)時(shí)證書狀態(tài)查詢功能。5.3.7 統(tǒng)計(jì)分析功能統(tǒng)計(jì)分析功能要求包括：a) 可對(duì)簽發(fā)證書情況進(jìn)行統(tǒng)計(jì)分析，包括已簽發(fā)、待簽發(fā)、已更新、已吊銷等；b) 可按照設(shè)備類型進(jìn)行證書簽發(fā)統(tǒng)計(jì)。5.3.8 設(shè)備信息管理CIS和APSTA和AP的設(shè)備信息、MAC地址信息等，能對(duì)設(shè)備信息進(jìn)行增加、刪除、更改和查詢操作。5.3.9授權(quán)管理CIS應(yīng)具備設(shè)備分組管理功能，能對(duì)設(shè)備分組進(jìn)行增加、刪除、更改和查詢操作，能基于組創(chuàng)建授權(quán)策略，能直接為或設(shè)備進(jìn)行授權(quán)。5.3.10 數(shù)據(jù)備份和恢復(fù)CIS應(yīng)具備數(shù)據(jù)備份和恢復(fù)功能，能實(shí)現(xiàn)數(shù)據(jù)的備份與恢復(fù)。5.3.11 證書容量CIS簽發(fā)的有效證書數(shù)量應(yīng)不低于5000張。5.3.12 與

AS

安全通信功能CIS與GM/T

0014規(guī)定的基于密碼技術(shù)進(jìn)行安全保護(hù)的相關(guān)協(xié)議。5.3.13 熱備要求CIS應(yīng)能5.4 信息安全要求5.4.1 系統(tǒng)要求CIS所使用的操作系統(tǒng)應(yīng)進(jìn)行安全加固，關(guān)閉所有不需要的端口和服務(wù)。5.4.2 密碼算法CIS應(yīng)使用國(guó)家密碼管理主管部門批準(zhǔn)的用于無(wú)線局域網(wǎng)的算法。5.4.3 安全管理CIS應(yīng)遵循三權(quán)分立原則，設(shè)置管理員權(quán)限，具有管理權(quán)限的管理員可進(jìn)行管理操作，管理操作應(yīng)具備日志審計(jì)功能。5.5 物理安全要求環(huán)境條件參數(shù)類型工作環(huán)境存儲(chǔ)環(huán)境溫度0

℃～40

℃-40

55

℃相對(duì)濕度10%～（非凝結(jié)）大氣壓86

kPa～

．ｃｘｗｏｍ標(biāo)學(xué)兔兔ｗｗｗ．ｂｚｆ準(zhǔn)下載T/WAPIA

052.5—2023．ｃｘｗｏｍ標(biāo)學(xué)兔兔ｗｗｗ．ｂｚｆ準(zhǔn)下載物理安全要求包括：a) CIS在設(shè)計(jì)、硬件配置等方面要采取相應(yīng)的保護(hù)措施，實(shí)現(xiàn)設(shè)備基本的物理安全防護(hù)功能；b) 宜具備雙電源備份功能，電源故障時(shí)及時(shí)切換供電，實(shí)現(xiàn)CIS設(shè)備供電不間斷。5.6 管理和維護(hù)要求5.6.1 管理員管理管理員管理要求包括：a) 應(yīng)提供系統(tǒng)初始化管理員憑證，可在管理界面增加或刪除管理員；b) 管理員憑證宜具備多因素身份認(rèn)證方式。5.6.2 日志要求日志要求包括：a) 日志應(yīng)記錄事件發(fā)生的時(shí)間、事件的操作者、操作類型及操作結(jié)果等信息；b) 應(yīng)能按時(shí)間、操作者、操作類型等對(duì)日志進(jìn)行分類或綜合查詢；c) 進(jìn)行審計(jì)。5.7 可靠性要求使用平均失效間隔工作時(shí)間（MTFB）衡量終端的可靠性水平。終端的m1MTBF的不可接受值）不低于10000

h。5.8 環(huán)境適應(yīng)性要求證書簽發(fā)服務(wù)器的環(huán)境適應(yīng)性要求應(yīng)與表1相符。表1

環(huán)境適應(yīng)性要求5.9 電磁兼容性要求證書簽發(fā)服務(wù)器的電磁兼容性應(yīng)符合GB5.9 電磁兼容性要求5.10 電氣安全要求證書簽發(fā)服務(wù)器的電氣安全應(yīng)符合GB/T

中的規(guī)定。6 測(cè)試方法CIS功能測(cè)試基本連接見(jiàn)圖1。圖1 CIS

功能測(cè)試基本連接圖學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載T/WAPIA

052.5—2023學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載6.1 測(cè)試條件本文件中除環(huán)境試驗(yàn)外，其他測(cè)試均應(yīng)在下述環(huán)境條件下進(jìn)行。溫度：15

℃～

相對(duì)濕度：25%～75%。大氣壓：86

kPa～

。6.2 功能測(cè)試6.2.1 證書簽發(fā)測(cè)試步驟和判定準(zhǔn)則如下：a) 測(cè)試步驟：1) 在CISSTA1生成一個(gè)

v3證書，驗(yàn)證生成證書時(shí)可否選擇有效期，驗(yàn)證證書能否下載；2) 在CISAP生成一個(gè)

v3證書，驗(yàn)證生成證書時(shí)可否選擇有效期，驗(yàn)證證書能否下載；3) 在CIS上為STA1生成一個(gè)

v3證書，驗(yàn)證是否可以綁定STA1的地址；4) 在CIS上為生成一個(gè)

v3證書，驗(yàn)證是否可以綁定AP的地址。b) 判定準(zhǔn)則：1) 步驟1)：能夠生成

v3證書，生成證書時(shí)可以選擇有效期，能實(shí)現(xiàn)證書下載；2)步驟2)：能夠生成

v3證書，生成證書時(shí)可以選擇有效期，能實(shí)現(xiàn)證書下載；3) 步驟3)：能夠生成

v3證書，生成證書時(shí)可以綁定STA1的地址；4)步驟4)：能夠生成

v3證書，生成證書時(shí)可以綁定AP的MAC地址。6.2.2 CRL

測(cè)試步驟和判定準(zhǔn)則如下：a) 測(cè)試步驟：1) 在CIS上驗(yàn)證已簽發(fā)的證書是否可以進(jìn)行吊銷并記錄到CRL中；2) 在CIS上CRL管理界面，驗(yàn)證是否可以下載CRL文件。b)判定準(zhǔn)則：1) 步驟1)：在CIS上可以對(duì)已簽發(fā)的證書進(jìn)行吊銷并記錄到2) 步驟2)：在CIS上CRL管理界面，可以下載CRL文件。6.2.3 證書更新測(cè)試步驟和判定準(zhǔn)則如下：a)

測(cè)試步驟：1) 在CIS上為STA1生成一個(gè)

v3證書，驗(yàn)證能否重新頒發(fā)；2) 在CIS上為生成一個(gè)

v3證書，驗(yàn)證能否重新頒發(fā)。b)

判定準(zhǔn)則：1) 步驟1)：在CIS上為STA1生成一個(gè)X.509

v3證書，可以重新簽發(fā)；2)步驟2)：在CIS上為生成一個(gè)X.509

v3證書，可以重新簽發(fā)。6.2.4 證書查詢測(cè)試步驟和判定準(zhǔn)則如下：a)

測(cè)試步驟：1) 在CIS的證書管理界面輸入要查詢的證書序列號(hào)，觀察查詢到的證書是否與要查詢一致；2) 在CIS的證書管理界面輸入要查詢的證書的持有者名稱，觀察查詢到的證書是否與要查詢一致。b)

判定準(zhǔn)則：1) 步驟1)：查詢結(jié)果與輸入的證書序列號(hào)是相同的證書；2) 步驟2)：查詢結(jié)果與輸入的證書持有者名稱是相同的證書。學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載T/WAPIA

052.5—2023學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載6.2.5證書吊銷測(cè)試步驟和判定準(zhǔn)則如下：a)

CISb)

判定準(zhǔn)則：在上按證書持有者名稱等方式查找到證書，可以對(duì)證書進(jìn)行吊銷操作。6.2.6 證書狀態(tài)查詢a)

測(cè)試步驟：在上驗(yàn)證是否可以查看到證書的狀態(tài)，如“已過(guò)期”、“已吊銷”。b)

判定準(zhǔn)則：在上可以查看到證書的狀態(tài)。6.2.7 統(tǒng)計(jì)分析功能測(cè)試步驟和判定準(zhǔn)則如下：a)

測(cè)試步驟：1) 在CIS上選擇已簽發(fā)狀態(tài)，驗(yàn)證是否可以查詢到已簽發(fā)證書的數(shù)量以及設(shè)備名稱等信息；2) 在CIS上選擇待簽發(fā)狀態(tài)，驗(yàn)證是否可以查詢到待簽發(fā)證書的數(shù)量以及設(shè)備名稱等信息；3) 在CIS上選擇已吊銷狀態(tài)，驗(yàn)證是否可以查詢到已吊銷證書的數(shù)量以及設(shè)備名稱等信息；4) 在CIS上選擇已更新?tīng)顟B(tài)，驗(yàn)證是否可以查詢到已更新證書的數(shù)量以及設(shè)備名稱等信息。b)

判定準(zhǔn)則：1) 步驟1)：在CIS上選擇已簽發(fā)狀態(tài)，可以查詢到已簽發(fā)證書的數(shù)量以及設(shè)備名稱等信息；2) 步驟2)：在CIS上選擇待簽發(fā)狀態(tài)，可以查詢到待簽發(fā)證書的數(shù)量以及設(shè)備名稱等信息；3) 步驟3)：在CIS上選擇已吊銷狀態(tài)，可以查詢到已吊銷證書的數(shù)量以及設(shè)備名稱等信息；4) 步驟4)：在CIS上選擇已更新?tīng)顟B(tài)，可以查詢到已更新證書的數(shù)量以及設(shè)備名稱等信息。6.2.8 設(shè)備信息管理測(cè)試步驟和判定準(zhǔn)則如下：a)

測(cè)試步驟：1) 在CIS上驗(yàn)證是否可以刪除、修改、增加設(shè)備信息以及地址；2) 在CIS上驗(yàn)證是否可以刪除、修改、增加AP設(shè)備信息以及地址。b)

判定準(zhǔn)則：1)步驟1)：在CIS上可以刪除、修改、增加設(shè)備信息以及地址；2)步驟2)：在CIS上可以刪除、修改、增加AP設(shè)備信息以及地址。6.2.9 授權(quán)管理測(cè)試步驟和判定準(zhǔn)則如下：a)

測(cè)試步驟：驗(yàn)證CIS中是否實(shí)現(xiàn)為STA或AP設(shè)備進(jìn)行綁定授權(quán)。b)

判定準(zhǔn)則：在上已經(jīng)實(shí)現(xiàn)為或設(shè)備進(jìn)行綁定授權(quán)。6.2.10 數(shù)據(jù)備份和恢復(fù)測(cè)試步驟和判定準(zhǔn)則如下：a)

測(cè)試步驟：1) 在CIS上通過(guò)命令行或

方式登錄進(jìn)行管理和維護(hù)；2) 在CIS上進(jìn)行數(shù)據(jù)備份處理；3) 在CIS上修改目前的數(shù)據(jù)，并用步驟b備份的數(shù)據(jù)文件進(jìn)行數(shù)據(jù)恢復(fù)，查看數(shù)據(jù)情況。b)

判斷準(zhǔn)則：1) 步驟2)：應(yīng)能完成備份；2) 步驟3)：應(yīng)能恢復(fù)數(shù)據(jù)。6.2.11 證書容量測(cè)試步驟和判定準(zhǔn)則如下：a)

測(cè)試步驟：1) 通過(guò)配置文件，批量導(dǎo)入數(shù)字證書；2) 登錄

界面，查看證書數(shù)量是否滿足要求，同時(shí)隨機(jī)抽取證書查看內(nèi)容是否正確。學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載T/WAPIA

052.5—2023學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載b)

判定準(zhǔn)則：1) 步驟2)：證書容量應(yīng)不低于5000張，證書內(nèi)容應(yīng)正確。6.2.12 熱備測(cè)試測(cè)試步驟和判定準(zhǔn)則如下：a)

測(cè)試步驟：1) 配置主用AS和備用AS；2) 配置AP；3) 斷開主用AS的網(wǎng)絡(luò)連接；4) STA重新嘗試接入AP。b)

判定準(zhǔn)則：1) 步驟2)：應(yīng)接入；2)步驟3)：備用AS轉(zhuǎn)為主用；3) 步驟4)：重新接入AP。6.3 信息安全測(cè)試6.3.1 密碼檢測(cè)測(cè)試步驟和判定準(zhǔn)則如下：a)

測(cè)試步驟：使用給定的密鑰對(duì)待簽名消息調(diào)用密碼算法簽名后，檢測(cè)平臺(tái)對(duì)簽名結(jié)果進(jìn)行驗(yàn)簽。b)

判定準(zhǔn)則：檢測(cè)平臺(tái)對(duì)簽名結(jié)果驗(yàn)簽通過(guò)。6.4 管理和維護(hù)測(cè)試6.4.1 管理員管理測(cè)試步驟和判定準(zhǔn)則如下：a)

測(cè)試步驟：1) 操作人員通過(guò)命令或者頁(yè)面方式登錄到CIS；2) 驗(yàn)證是否可以在管理界面增加或刪除管理員；3) 驗(yàn)證管理員是否可以使用多因素方式登錄；4) 驗(yàn)證是否可以對(duì)管理員設(shè)置角色以及訪問(wèn)權(quán)限。b)

判定準(zhǔn)則：1) 步驟2)：可以增加或刪除管理員；2) 步驟3)：管理員可以使用多因素方式登錄；3) 步驟4)：可以對(duì)管理員設(shè)置角色以及訪問(wèn)權(quán)限。6.4.2 日志管理測(cè)試步驟和判定準(zhǔn)則如下：a)

測(cè)試步驟：1) 操作人員通過(guò)命令行或方式登錄

進(jìn)行管理和維護(hù)；2) 操作人員查看的日志審計(jì)記錄信息。b)

判定準(zhǔn)則：1) 步驟2)：能夠查看安全日志，可以查看到管理員的操作行為日志并進(jìn)行審計(jì)。6.5 可靠性測(cè)試可靠性測(cè)試方法和判斷準(zhǔn)則應(yīng)符合GB/T

的規(guī)定。6.6 環(huán)境適應(yīng)性測(cè)試6.6.1 低溫試驗(yàn)測(cè)試步驟和判定準(zhǔn)則如下：a) 測(cè)試步驟：1) 將EUT在室溫條件(15

35

℃)下，放入試驗(yàn)箱，接通電源；學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載T/WAPIA

052.5—2023學(xué)兔兔ｗｗｗ．ｂｚｆｘｗ．ｃｏｍ標(biāo)準(zhǔn)下載2) 測(cè)試的證書簽