GB/T 20276-2016信息安全技術具有中央處理器的IC卡嵌入式軟件安全技術要求

ICS35040

L80.

中華人民共和國國家標準

GB/T20276—2016

代替

GB/T20276—2006

信息安全技術

具有中央處理器的IC卡嵌入式軟件

安全技術要求

Informationsecuritytechnology—

SecurityrequirementsforembeddedsoftwareinICcardwithCPU

2016-08-29發(fā)布2017-03-01實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標準化管理委員會

GB/T20276—2016

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義縮略語

3、………………………1

術語和定義

3.1…………………………1

縮略語

3.2………………1

卡嵌入式軟件描述

4IC……………………2

安全問題定義

5……………2

資產(chǎn)

5.1…………………2

威脅

5.2…………………3

組織安全策略

5.3………………………4

假設

5.4…………………4

安全目的

6…………………5

安全目的

6.1TOE………………………5

環(huán)境安全目的

6.2………………………6

安全要求

7…………………6

安全功能要求

7.1………………………6

安全保障要求

7.2………………………11

基本原理

8…………………24

安全目的基本原理

8.1…………………24

安全要求基本原理

8.2…………………26

組件依賴關系

8.3………………………28

參考文獻

……………………30

GB/T20276—2016

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準代替信息安全技術智能卡嵌入式軟件安全技術要求增強

GB/T20276—2006《(EAL4

級本標準與相比主要變化如下

)》。GB/T20276—2006,:

將標準名稱變更為信息安全技術具有中央處理器的卡嵌入式軟件安全技術要求

———《IC》;

第章對術語進行了更新描述

———3;

第章重新描述了卡嵌入式軟件的結構和應用環(huán)境并進行了更清晰的范圍定義

———4IC,TOE;

第章對安全問題定義進行了整合和精簡共定義了個威脅項組織安全策略和個

———5,6,35

假設

;

第章根據(jù)新的安全問題定義更新了對安全目的的描述

———6TOE;

第章對安全功能要求進行了調(diào)整以細化新的安全目的描述明確指出了和

———7,,EAL4+

分別應滿足的安全功能要求并對安全保障要求進行了調(diào)整增加了要求的

EAL5+;,EAL5+

保障組件

;

第章對新的安全問題定義與安全目的安全目的與安全要求之間的對應關系基本原理重新

———8、

進行了梳理還分析了組件之間的依賴關系

,。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位中國信息安全測評中心北京多思科技工業(yè)園股份有限公司天地融科技股份有

:、、

限公司北京郵電大學吉林信息安全測評中心

、、。

本標準主要起草人張翀斌石竑松高金萍楊永生王宇航饒華一王亞楠陳佳哲李東聲

:、、、、、、、、、

李明曹春春沈敏鋒崔寶江趙晶玲唐喜慶劉占豐劉麗鄒兆亮

、、、、、、、、。

本標準所代替標準的歷次版本發(fā)布情況為

:

———GB/T20276—2006。

Ⅰ

GB/T20276—2016

引言

卡應用范圍的擴大和應用環(huán)境復雜性的增加要求卡嵌入式軟件具有更強的安全保護能力

IC,IC。

本標準的是在的基礎上將增強為是在

EAL4+EAL4AVA_VAN.3AVA_VAN.4;EAL5+

的基礎上將增強為并將增強為

EAL5AVA_VAN.4AVA_VAN.5,ALC_DVS.1ALC_DVS.2。

Ⅱ

GB/T20276—2016

信息安全技術

具有中央處理器的IC卡嵌入式軟件

安全技術要求

1范圍

本標準規(guī)定了對增強級和增強級的具有中央處理器的卡嵌入式軟件進行安全保

EAL4EAL5IC

護所需要的安全技術要求涵蓋了安全問題定義安全目的安全要求基本原理等內(nèi)容

,、、、。

本標準適用于具有中央處理器的卡嵌入式軟件產(chǎn)品的測試評估和采購也可用于指導該類產(chǎn)

IC、,

品的研制和開發(fā)

。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

所有部分信息技術安全技術信息技術安全評估準則

GB/T18336()

信息安全技術術語

GB/T25069—2010

3術語和定義縮略語

、

31術語和定義

.

和中界定的以及下列術語和定義適用于本文件

GB/T25069—2010GB/T18336.1。

311

..

個人化數(shù)據(jù)Personalizationdata

在卡嵌入式軟件的個人化過程中寫入的數(shù)據(jù)