GA_T 1545-2019信息安全技术 网络及安全设备配置检查产品安全技术要求.pdf

ICS_35.240A 90GA中华人民共和国公共安全行业标准GA/T 1545—2019信息安全技术智能密码钥匙安全技术要求Information securitytechnology-Security technical requirements for smart tokens2019-03-04发布2019-03-04实施中华人民共和国公安部发布 GA/T 1545—2019目次前言-范围规范性引用文件术语和定义缩略语智能密码钥匙描述安全等级安全功能要求7.1安全管理7,2抗攻击7,3密码支持7.4身份鉴别7,5用户数据保护7,6安全审计7,7自保护能力8安全保障要求8.1开发8.2指导性文档8,3生命周期支持8.4测试8.5脆弱性评定9不同安全等级的要求 GA/T 1545—2019表1不同安全等级的智能密码钥匙的安全功能要求安全功能要求基本级增强级安全功能管理7.1.17,1.1安全属性管理7,1.2安全管理7,1.2静态属性初始化7,1.37,1,3安全角色7,1.47,1.4旁路攻击抵扰.1抗改击我动攻击抵扰7.2.27,2.2物理攻击抵抗7.2.3 a)7.2.3 b)密钥生成7.3.17,3.1密码支持密钥销.2密码算法7,3.37,3.3身份鉴别信息.1鉴别时机7,4,27,4,2鉴别失败处理.3用户确认-7.,4.4会话超时降止7,4.57,4.5访间控制策略.1用户数据保护基于安全属性的访间控制.2删余信息保护7,费在使客监测.1安全审计安全告警和响应7,失效保护-7.7.1功能恢复7,7,27.7,2自保护能力防重放7.7.3 a)7.7.3传输安全7, GA/T 1545—2019中华人民共和国公共安全行业标准信息安全技术智能密码钥匙安全技术要求GA/T 1545—2019*中国标准出版社出版发行北京市朝阳区和平里西街甲2号(100029)北京市西城区三里河北街16号(100045)网址www,spc,net,cn总编室：(010行中心：(010者服务部：（010国标准出版社泰皇岛印剧厂印剧各地新华书店经销开本880×12301/16印张1字数20千字2019年10月第一版2019年10月第一次印别书号：155066·2-34547定价18.00元如有印装差错由本社发行中心调换版权专有侵权必究GA/T报电话：(010印日期：2019年11月13日 GA/T 1545—2019前言本标准按照GB/T1.1—2009给出的规则起草，本标准由公安部网络安全保卫局提出，本标准由公安部信息系统安全标准化技术委员会归口，本标准起草单位：公安部计算机信息系统安全产品质量监督检验中心、公安部第三研究所。本标准主要起草人：付文彬、杨元原、周嵩岑、顾玮、顾健、陷臻。- GA/T 1545—2019信息安全技术智能密码钥匙安全技术要求1范围本标准规定了智能密码钥匙的安全功能要求、安全保障要求及等级划分要求。本标准适用于智能密码钥题的设计、开发及测试。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注目期的版本适用于本文件，凡是不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件。GB/T18336.3—2015信息技术安全技术信息技术安全评估准则第3部分：安全保障组件GB/T 25069—2010信息安全技术术语3术语和定义GB/T18336.3一2015和GB/T25069一2010界定的以及下列术语和定义适用于本文件。3.1普通用户user使用智能密码钥匙的最终用户，3.2管理员administrator对智能密码钥匙实施个人化、初始化、解锁等管理操作的人员。3.3中间件middle ware向其他应用程序提供软件接口，根据应用程序调用接口及传人的参数，向智能密码钥匙下发指令或指令序列，接收智能密码钥悬国送的数据，并根据回送数据向应用程序报告接口执行结果的软件。4编略语下列缩略语适用于本文件。PIN:个人识别码(Personal IdentificationNumber)5智能密码钥匙描达智能密码钥匙是一种硬件设备，它内置安全芯片，有一定的存储空闻，可以存储数字证书等用户数据，有用户的身份鉴别机制（身份鉴别信息通常是PIN，也可为指纹等），具备密码运算功能。本安全技术要求针对智能密码钥匙自身的软件和硬件，还包括与系统应用交互的中间件。智能密- GA/T 1545—2019码钥感的硬件不局限于USB接口，也可采用SD接口、音频（耳机接口、蓝牙接口或其他形式接口，6安全等级智能密码钥匙的安全等级接照其安全功能要求的强度划分为基本级和增强级。7安全功能要求7.1安全管理7