色色天堂亚洲_日韩欧美少妇人妻_久久久精国产精品麻豆_国产高清一区色欲网_经典三级AV在线_免费人成视网站在线观看不卡_國產私拍福利精品視頻網站_富二代小视频_一级免费片点击进入_国产勉费Aⅴ网站

級(jí)別：** 
頒發(fā)字號(hào)：GA 216.1-1999 
實(shí)施日期：1999-12-1
頒發(fā)日期：1999-11-12
發(fā)文**：中華人民共和國(guó)公安部
 
 
正 文：
    中華人民共和國(guó)公共安全行業(yè)**
     GA 216.1-1999
    
     計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品部件
     第1部分：安全功能**
   
    The security product components for computer information systems
    Part 1:Security function evaluation criterion
   
    1999-11-12發(fā)布 1999-12-01實(shí)施
     中華人民共和國(guó)公安部 發(fā) 布
   
     前 言
   
     本規(guī)范是根據(jù)公安部公共信息網(wǎng)絡(luò)安全檢察局的要求，按照《計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品分類(lèi)原則》對(duì)安全產(chǎn)品部件的功能劃分，提出了安全產(chǎn)品部件的安全技術(shù)規(guī)范，作為對(duì)其安全功能進(jìn)行**的依據(jù)。本規(guī)范的第1部分提出了四類(lèi)安全產(chǎn)品部件的安全技術(shù)規(guī)范，這四類(lèi)安全產(chǎn)品部件分類(lèi)是身份鑒別類(lèi)產(chǎn)品，完整性鑒別類(lèi)產(chǎn)品，**否認(rèn)性鑒別類(lèi)產(chǎn)品和密鑰管理類(lèi)產(chǎn)品�！队�(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品分類(lèi)原則》中規(guī)定的其它安全產(chǎn)品部件的安全技術(shù)規(guī)范，將在本規(guī)范的后繼部分中描述。
     為保證計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品部件的安全，該**組強(qiáng)制性行業(yè)**發(fā)布實(shí)施。
     本**由公安部信息**化委員會(huì)歸口。
     本**起草單位：信息安全**重點(diǎn)試驗(yàn)室、公安部公共信息網(wǎng)絡(luò)安全檢察局綜合技術(shù)處。
     本**主要起草人：左英男、戴英俠、趙戰(zhàn)生、高新宇、王學(xué)海
   
    
   
     中華人民共和國(guó)公共安全行業(yè)**
     計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品部件
     第1部分：安全功能**
     GA216.1-1999
    The security product components for computer information systems
    Part 1:Security function evaluation criterion
    
    1范圍
   
     本**規(guī)定了計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品中的四類(lèi)安全產(chǎn)品部件：身份鑒別類(lèi)產(chǎn)品，完整性鑒別類(lèi)產(chǎn)品，**否認(rèn)性鑒別類(lèi)產(chǎn)品和密鑰管理類(lèi)產(chǎn)品的安全技術(shù)規(guī)范。
     本**使用于上述四類(lèi)安全產(chǎn)品部件的安全功能**。
   
    2引用**
   
     下列**所包含的條文，**在本**中引用而構(gòu)成為本**的條文。本**出版時(shí)，所示版本均為有效。所有**都會(huì)被修訂，使用本**的各方應(yīng)探討使用下列****版本的可能性。
    GA 163-1997 計(jì)算機(jī)信息系統(tǒng)安全專(zhuān)用產(chǎn)品分類(lèi)原則
   
    3定義
   
     本**采用下列定義。
    3.1鑒別 authentication
    3.1.1驗(yàn)證用戶(hù)、設(shè)備、進(jìn)程和其他實(shí)體的身份。
    3.1.2驗(yàn)證信息的完整性。
    3.1.3驗(yàn)證發(fā)送方信息發(fā)送和接收方信息接收的**否認(rèn)性。
    3.2用戶(hù)標(biāo)識(shí) user identification(user ID)
     信息系統(tǒng)用以標(biāo)識(shí)用戶(hù)的一個(gè)****號(hào)或字**串。
    3.3鑒別信息 authentication information
    3.3.1在身份鑒別過(guò)程中用于建立身份有效性的信息。
    3.3.2在完整性鑒別過(guò)程中用于數(shù)據(jù)源以及部分或全部數(shù)據(jù)完整性鑒別的信息。
    3.3.3在**否認(rèn)性鑒別過(guò)程中用于信息發(fā)布方和接收方的**否認(rèn)性鑒別的信息。
    3.4完整性 integrity
     指數(shù)據(jù)沒(méi)有被非授權(quán)的更改和破壞。
    3.5審計(jì)跟蹤 audit trail
    是提供文件證明的一切記錄，用以幫助從原始事物追蹤到有關(guān)的記錄或報(bào)告，或從記錄或報(bào)告追蹤到原始事物。
    3.6鑒別過(guò)程 authentication procedure
    3.6.1把實(shí)際用戶(hù)與用戶(hù)標(biāo)記（ID）相聯(lián)系的過(guò)程。
    3.6.2驗(yàn)證信息完整性的過(guò)程。
    3.6.3驗(yàn)證信息發(fā)送方和接收方的**否認(rèn)性的過(guò)程。
    3.7鑒別密鑰 authentication key
     在鑒別中使用的密鑰。
    3.8鑒別算法 authentication algorithm
     使用鑒別密鑰對(duì)信息元進(jìn)行處理的一種算法。
    3.9密鑰管理設(shè)施 key management facility
     是指裝有加密元素的一種被保護(hù)的密封體（加房間或密碼裝置）。
    3.10密碼周期 cryptograph period
    是指加密密鑰被授權(quán)使用或加密密鑰在系統(tǒng)中保持有效的某一**定時(shí)期。
    3.11密鑰部分 key component
    加密密鑰是由一個(gè)或多個(gè)類(lèi)似叁數(shù)的密鑰組合而成的。這些元素表示了加密密鑰的**性（例如，格式、隨機(jī)性）。一個(gè)加密密鑰的多于兩個(gè)這種元素中的一個(gè)則為密鑰部件。
   
    4安全技術(shù)規(guī)范
   
    本節(jié)包括身份鑒別類(lèi)產(chǎn)品、完整性鑒別類(lèi)產(chǎn)品、**否認(rèn)性鑒別類(lèi)產(chǎn)品和密鑰管理類(lèi)產(chǎn)品。
    4.1身份鑒別類(lèi)產(chǎn)品
    4.1.1鑒別失敗處理
    身份鑒別類(lèi)產(chǎn)品必須提供對(duì)身份鑒別失敗的處理功能：
    A． 當(dāng)失敗的用戶(hù)身份鑒別嘗試次數(shù)達(dá)到規(guī)定的數(shù)值時(shí)，必須能夠中指用戶(hù)與系統(tǒng)之間的會(huì)話過(guò)程。
    B． 必須對(duì)身份鑒別失敗事件進(jìn)行審計(jì)跟蹤。
    C． 需保證審計(jì)信息不能被未授權(quán)的更改或破壞。
    4.1.2鑒別信息
    身份鑒別信息主要包括：口令、證書(shū)。
    A． 每個(gè)授權(quán)用戶(hù)必須具有**的用戶(hù)標(biāo)識(shí)（ID）和**的身份鑒別信息。
    B． 如果進(jìn)行用戶(hù)和系統(tǒng)之間的相互身份鑒別，則系統(tǒng)也必須具有**的身份鑒別信息。
    C． 用戶(hù)和系統(tǒng)的身份鑒別信息必須是**偽造的。
    D． 身份鑒別信息如口令必須是保密存儲(chǔ)和傳輸?shù)模�必須使用�?jīng)過(guò)可信方簽名的方法來(lái)構(gòu)作證書(shū)。
    4.1.3鑒別過(guò)程
    A． 在用戶(hù)請(qǐng)求訪問(wèn)系統(tǒng)資源時(shí)至少進(jìn)行**身份鑒別，必要時(shí)可反復(fù)鑒別；
    B． 盡可能提供用戶(hù)和系統(tǒng)之間的相互身份鑒別：
    C． 必須構(gòu)造一個(gè)**規(guī)范的身份鑒別過(guò)程的用戶(hù)接口，以防止用戶(hù)的偶然泄密；
    D． 對(duì)用戶(hù)的身份鑒別結(jié)果應(yīng)進(jìn)行審計(jì)跟蹤；
    E． 需保證審計(jì)跟蹤信息不能被未授權(quán)的更改或破壞。
    4.2完整性鑒別類(lèi)產(chǎn)品
    完整性鑒別類(lèi)產(chǎn)品安全技術(shù)規(guī)范包括鑒別功能、鑒別信息和算法以及鑒別密鑰三方面內(nèi)容。
    4.2.1鑒別功能
    A． 必須說(shuō)明產(chǎn)品能夠**何種類(lèi)型的完整性錯(cuò)誤，可從修改、替換、刪除、插入和其他完整性錯(cuò)誤中選擇；
    B． 必須確定鑒別失敗時(shí)用戶(hù)、設(shè)備、進(jìn)程或其他實(shí)體采取的動(dòng)作；
    C． 盡可能提供信息完整性錯(cuò)誤的恢復(fù)功能。
    4.2.2鑒別信息和算法
    A． 鑒別信息必須是**偽造的；
    B． 鑒別信息是作為一個(gè)附加的數(shù)據(jù)域包含在原始信息中；
    C． 鑒別算法中必須使用經(jīng)過(guò)**密碼管理部門(mén)批準(zhǔn)使用的算法。
    4.2.3鑒別密鑰
    A． 鑒別密鑰必須用隨即或偽隨機(jī)的方法產(chǎn)生；
    B． 對(duì)鑒別密鑰必須加以保護(hù)（可采用物理或電子的方法），以防止泄露給未授權(quán)方。
    4.3**否認(rèn)性鑒別類(lèi)產(chǎn)品
    **否認(rèn)性鑒別類(lèi)產(chǎn)品安全技術(shù)規(guī)范包括鑒別信息和鑒別過(guò)程兩方面內(nèi)容。
    4.3.1鑒別信息
    A． 信息發(fā)送者的**否認(rèn)性鑒別信息必須是**偽造的；
    B． 信息接收者的**否認(rèn)性鑒別信息必須是**偽造的；
    4.3.2鑒別過(guò)程
    A．發(fā)送者需向接收者提供數(shù)據(jù)源的鑒別信息，以防止發(fā)送者否認(rèn)發(fā)送該數(shù)據(jù)；
    B．接收者需向發(fā)送者提供數(shù)據(jù)已交付給接收者的鑒別信息，以防止接收者否認(rèn)發(fā)送該數(shù)據(jù)；
    C． 對(duì)雙方的**否認(rèn)性鑒別信息需進(jìn)行審計(jì)跟蹤；
    D． 需保證審計(jì)跟蹤信息不能被未授權(quán)的更改或破壞。
    4.4密鑰管理類(lèi)產(chǎn)品
    密鑰管理類(lèi)安全產(chǎn)品部件的安全技術(shù)規(guī)范包括密鑰的分發(fā)或注入、密鑰更新、密鑰歸檔、密鑰恢復(fù)和密鑰審計(jì)幾個(gè)方面。
    4.4.1密鑰的分發(fā)或注入
    4.4.1.1需說(shuō)明所使用的密鑰分發(fā)或注入方法
    4.4.1.2對(duì)稱(chēng)算法的密鑰分發(fā)：
    A． 明文密鑰和密鑰部件的分發(fā)不能泄露其任何部分；
    B． 加密過(guò)的密鑰在分發(fā)過(guò)程中需能防止密鑰被替換和修改。
    4.4.1.3非對(duì)稱(chēng)算法的密鑰分發(fā)和存儲(chǔ)：
    A． 證書(shū)簽名應(yīng)在證書(shū)中心（CA）公開(kāi)密鑰的幫助下進(jìn)行校驗(yàn)；
    B． 證書(shū)中心的非對(duì)稱(chēng)密鑰集需在管理的控制下在密鑰管理設(shè)施中生成；
    C． 在明文公開(kāi)密鑰不以證書(shū)的形式存儲(chǔ)的地方，需防止對(duì)其非授權(quán)的存取；
    D． 如果懷疑證書(shū)中心的秘密密鑰泄露，需能夠立即生成新的密鑰集，并將新的公開(kāi)密鑰分發(fā)給用戶(hù)。
    4.4.2密鑰更新
    A． 說(shuō)明所使用的密鑰更新方法；
    B． 密鑰正常更新是按系統(tǒng)所要求的強(qiáng)度規(guī)定、密鑰合理的生命周期和更新頻度進(jìn)行更新的；密鑰正常更新時(shí)，需使用有安全保護(hù)的在線更新；
    C． 密鑰非正常更新時(shí)，需離線更新；
    D． 在安全審計(jì)時(shí)發(fā)現(xiàn)密鑰有紕漏或被竊取的可能性時(shí)，需及時(shí)進(jìn)行密鑰更新，并將舊的密鑰登入黑名單；
    E． 密鑰正常更新時(shí)，應(yīng)將舊的密鑰回收。
    4.4.3密鑰歸檔
    A． 需說(shuō)明所使用的密鑰歸檔方法；
    B． 檔一個(gè)密鑰在它的密碼周期終止或受損后繼續(xù)儲(chǔ)存（歸檔）時(shí)，要求對(duì)每個(gè)這樣的密鑰作**標(biāo)識(shí)，或轉(zhuǎn)換為不同的形式或格式，以明確它是存檔的且已作廢，不存二義性；
    C． 歸檔的密鑰在所有被其加密的數(shù)據(jù)和密鑰的生命周期結(jié)束以前需被安全存儲(chǔ)；
    D． 密鑰的歸檔必須保證正在操作使用的其他密鑰暴露的風(fēng)險(xiǎn)不增加。
    4.4.4密鑰恢復(fù)
    需說(shuō)明是否提供了密鑰恢復(fù)功能以及所使用的密鑰恢復(fù)方法。
    4.4.5密鑰審計(jì)
    需說(shuō)明所使用的密鑰審計(jì)。