智能卡芯片安全技术要求.doc

GB/TXXXX—XXXX GB/TXXXX—XXXX PAGE 38 PAGE 39 国家质量监督检验检疫总局 发布2007-××-××实施2007-××-×× 国家质量监督检验检疫总局 发布 2007-××-××实施 2007-××-××发布 信息安全技术 具有中央处理器的集成电路（IC）卡芯片 安全技术要求 （评估保证级4增强级） Information Security techniques Security technical requirements for IC card chip with CPU（EAL4+） （报批稿） 中华人民共和国国家标准 ICS 35.40 L80 GB/T ××××—×××× GB/TXXXX—XXXX GB/TXXXX—XXXX PAGE II PAGE I 目 次 TOC \o 1-3 \h \z \u 前言 II 引言 III 1 范围 1 2 规范性引用文件 1 3 术语定义和缩略语 1 3.1 术语和定义 1 3.2 缩略语 2 4 IC卡芯片描述 2 4.1 概述 2 4.2 特征 3 5 安全环境 4 5.1 资产 4 5.2 假设 5 5.3 威胁 5 5.4 组织安全策略 8 6 安全目的 8 6.1 IC卡芯片安全目的 8 6.2 环境安全目的 10 7 安全要求 10 7.1 IC卡芯片安全要求 10 7.2 环境安全要求 25 8 基本原理 26 8.1 安全目的的基本原理 26 8.2 安全要求的基本原理 29 附录A（规范性附录） 组件间的依赖关系 35 参考文献 43  前 言 本标准遵循《GB/T 18336-2001信息技术 安全技术 信息技术安全性评估准则》，按照GB/T 18336中规定的保护轮廓的结构形式，制定了具有中央处理器的集成电路（IC）卡芯片（以下简称IC卡芯片）的安全技术要求。 本标准的附录A是规范性附录。 本标准由全国信息安全标准化技术委员会提出并归口。 本标准主要起草单位：中国信息安全产品测评认证中心。 本标准主要起草人：李守鹏、付敏、杨永生、郭颖、潘莹、高金萍、李蒙、祁斌、闫石、胡兵、李刚、陈冈、许珊琳、郑晓光。  引 言 IC卡芯片应用范围的扩大和应用环境复杂性的增加，要求IC卡芯片具有更强的保护数据能力。 本标准在GB/T 18336-2001中规定的EAL4级安全保证要求组件基础上，增加了模块化组件（ADV_INT），并且将脆弱性分析要求由可以抵御低等攻击潜力的攻击者发起的攻击(组件AVA_VLA.2)提升到可以抵御中等攻击潜力的攻击者发起的攻击 (组件AVA_VLA.3)。 本标准仅给出了IC卡芯片应满足的安全技术要求，对IC卡芯片的具体技术实现方式、方法等不作规定。 具有中央处理器的集成电路（IC）卡芯片 安全技术要求（评估保证级4增强级） 范围 本标准规定了对具有中央处理器的集成电路（IC）卡芯片达到EAL4 增强级所要求的安全功能要求及安全保证要求。 本标准适用于IC卡芯片的研制、开发、测试、评估和产品的采购。 规范性引用文件 下列文件中的有关条款通过在本标准有关部分的引用而成为本部分的条款。凡注明日期或版次的引用文件，其后的任何修改（不包括勘误的内容）或修订版本都不适用于本标准。凡未注明日期或版次的引用文件，其最新版本适用于本标准。 GB/T 18336.1-2001 信息技术 安全技术 信息技术安全性评估准则 第1部分： 简介和一般模型 （idt ISO/IEC 15408-1:1999） GB/T 18336.2-2001 信息技术 安全技术 信息技术安全性评估准则 第2部分： 安全功能要求 （idt ISO/IEC 15408-1:1999） GB/T 18336.3-2001 信息技术 安全技术 信息技术安全性评估准则 第3部分： 安全保证要求 （idt ISO/IEC 15408-1:1999） 术语定义和缩略语 GB/T 18336-2001确立的以及下列术语定义和缩略语适用于本标准。 术语和定义 智能卡 Smart Card 是指具有中央处理器（CPU）的集成电路卡，即IC卡，是将一个具有中央处理器的集成电路芯片镶嵌于塑料基片中，并封装成卡的形式。从数据传输方式上可分为接触式IC卡和非接触式IC卡。 IC