日韩伦理免费-日韩伦理免费看-日韩伦理片-日韩伦理片在线-日韩伦理片在线观看-日韩伦理三级-日韩伦理视频-日韩伦理手机在

級別：** 
頒發(fā)字號：GA 216.1-1999 
實(shí)施日期：1999-12-1
頒發(fā)日期：1999-11-12
發(fā)文**：中華人民共和國公安部
 
 
正 文：
    中華人民共和國公共安全行業(yè)**
     GA 216.1-1999
    
     計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品部件
     第1部分：安全功能**
   
    The security product components for computer information systems
    Part 1:Security function evaluation criterion
   
    1999-11-12發(fā)布 1999-12-01實(shí)施
     中華人民共和國公安部 發(fā) 布
   
     前 言
   
     本規(guī)范是根據(jù)公安部公共信息網(wǎng)絡(luò)安全檢察局的要求，按照《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品分類原則》對安全產(chǎn)品部件的功能劃分，提出了安全產(chǎn)品部件的安全技術(shù)規(guī)范，作為對其安全功能進(jìn)行**的依據(jù)。本規(guī)范的第1部分提出了四類安全產(chǎn)品部件的安全技術(shù)規(guī)范，這四類安全產(chǎn)品部件分類是身份鑒別類產(chǎn)品，完整性鑒別類產(chǎn)品，**否認(rèn)性鑒別類產(chǎn)品和密鑰管理類產(chǎn)品。《計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品分類原則》中規(guī)定的其它安全產(chǎn)品部件的安全技術(shù)規(guī)范，將在本規(guī)范的后繼部分中描述。
     為保證計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品部件的安全，該**組強(qiáng)制性行業(yè)**發(fā)布實(shí)施。
     本**由公安部信息**化委員會歸口。
     本**起草單位：信息安全**重點(diǎn)試驗(yàn)室、公安部公共信息網(wǎng)絡(luò)安全檢察局綜合技術(shù)處。
     本**主要起草人：左英男、戴英俠、趙戰(zhàn)生、高新宇、王學(xué)海
   
    
   
     中華人民共和國公共安全行業(yè)**
     計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品部件
     第1部分：安全功能**
     GA216.1-1999
    The security product components for computer information systems
    Part 1:Security function evaluation criterion
    
    1范圍
   
     本**規(guī)定了計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品中的四類安全產(chǎn)品部件：身份鑒別類產(chǎn)品，完整性鑒別類產(chǎn)品，**否認(rèn)性鑒別類產(chǎn)品和密鑰管理類產(chǎn)品的安全技術(shù)規(guī)范。
     本**使用于上述四類安全產(chǎn)品部件的安全功能**。
   
    2引用**
   
     下列**所包含的條文，**在本**中引用而構(gòu)成為本**的條文。本**出版時，所示版本均為有效。所有**都會被修訂，使用本**的各方應(yīng)探討使用下列****版本的可能性。
    GA 163-1997 計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品分類原則
   
    3定義
   
     本**采用下列定義。
    3.1鑒別 authentication
    3.1.1驗(yàn)證用戶、設(shè)備、進(jìn)程和其他實(shí)體的身份。
    3.1.2驗(yàn)證信息的完整性。
    3.1.3驗(yàn)證發(fā)送方信息發(fā)送和接收方信息接收的**否認(rèn)性。
    3.2用戶標(biāo)識 user identification(user ID)
     信息系統(tǒng)用以標(biāo)識用戶的一個****號或字**串。
    3.3鑒別信息 authentication information
    3.3.1在身份鑒別過程中用于建立身份有效性的信息。
    3.3.2在完整性鑒別過程中用于數(shù)據(jù)源以及部分或全部數(shù)據(jù)完整性鑒別的信息。
    3.3.3在**否認(rèn)性鑒別過程中用于信息發(fā)布方和接收方的**否認(rèn)性鑒別的信息。
    3.4完整性 integrity
     指數(shù)據(jù)沒有被非授權(quán)的更改和破壞。
    3.5審計(jì)跟蹤 audit trail
    是提供文件證明的一切記錄，用以幫助從原始事物追蹤到有關(guān)的記錄或報(bào)告，或從記錄或報(bào)告追蹤到原始事物。
    3.6鑒別過程 authentication procedure
    3.6.1把實(shí)際用戶與用戶標(biāo)記（ID）相聯(lián)系的過程。
    3.6.2驗(yàn)證信息完整性的過程。
    3.6.3驗(yàn)證信息發(fā)送方和接收方的**否認(rèn)性的過程。
    3.7鑒別密鑰 authentication key
     在鑒別中使用的密鑰。
    3.8鑒別算法 authentication algorithm
     使用鑒別密鑰對信息元進(jìn)行處理的一種算法。
    3.9密鑰管理設(shè)施 key management facility
     是指裝有加密元素的一種被保護(hù)的密封體（加房間或密碼裝置）。
    3.10密碼周期 cryptograph period
    是指加密密鑰被授權(quán)使用或加密密鑰在系統(tǒng)中保持有效的某一**定時期。
    3.11密鑰部分 key component
    加密密鑰是由一個或多個類似叁數(shù)的密鑰組合而成的。這些元素表示了加密密鑰的**性（例如，格式、隨機(jī)性）。一個加密密鑰的多于兩個這種元素中的一個則為密鑰部件。
   
    4安全技術(shù)規(guī)范
   
    本節(jié)包括身份鑒別類產(chǎn)品、完整性鑒別類產(chǎn)品、**否認(rèn)性鑒別類產(chǎn)品和密鑰管理類產(chǎn)品。
    4.1身份鑒別類產(chǎn)品
    4.1.1鑒別失敗處理
    身份鑒別類產(chǎn)品必須提供對身份鑒別失敗的處理功能：
    A． 當(dāng)失敗的用戶身份鑒別嘗試次數(shù)達(dá)到規(guī)定的數(shù)值時，必須能夠中指用戶與系統(tǒng)之間的會話過程。
    B． 必須對身份鑒別失敗事件進(jìn)行審計(jì)跟蹤。
    C． 需保證審計(jì)信息不能被未授權(quán)的更改或破壞。
    4.1.2鑒別信息
    身份鑒別信息主要包括：口令、證書。
    A． 每個授權(quán)用戶必須具有**的用戶標(biāo)識（ID）和**的身份鑒別信息。
    B． 如果進(jìn)行用戶和系統(tǒng)之間的相互身份鑒別，則系統(tǒng)也必須具有**的身份鑒別信息。
    C． 用戶和系統(tǒng)的身份鑒別信息必須是**偽造的。
    D． 身份鑒別信息如口令必須是保密存儲和傳輸?shù)模�必須使用�?jīng)過可信方簽名的方法來構(gòu)作證書。
    4.1.3鑒別過程
    A． 在用戶請求訪問系統(tǒng)資源時至少進(jìn)行**身份鑒別，必要時可反復(fù)鑒別；
    B． 盡可能提供用戶和系統(tǒng)之間的相互身份鑒別：
    C． 必須構(gòu)造一個**規(guī)范的身份鑒別過程的用戶接口，以防止用戶的偶然泄密；
    D． 對用戶的身份鑒別結(jié)果應(yīng)進(jìn)行審計(jì)跟蹤；
    E． 需保證審計(jì)跟蹤信息不能被未授權(quán)的更改或破壞。
    4.2完整性鑒別類產(chǎn)品
    完整性鑒別類產(chǎn)品安全技術(shù)規(guī)范包括鑒別功能、鑒別信息和算法以及鑒別密鑰三方面內(nèi)容。
    4.2.1鑒別功能
    A． 必須說明產(chǎn)品能夠**何種類型的完整性錯誤，可從修改、替換、刪除、插入和其他完整性錯誤中選擇；
    B． 必須確定鑒別失敗時用戶、設(shè)備、進(jìn)程或其他實(shí)體采取的動作；
    C． 盡可能提供信息完整性錯誤的恢復(fù)功能。
    4.2.2鑒別信息和算法
    A． 鑒別信息必須是**偽造的；
    B． 鑒別信息是作為一個附加的數(shù)據(jù)域包含在原始信息中；
    C． 鑒別算法中必須使用經(jīng)過**密碼管理部門批準(zhǔn)使用的算法。
    4.2.3鑒別密鑰
    A． 鑒別密鑰必須用隨即或偽隨機(jī)的方法產(chǎn)生；
    B． 對鑒別密鑰必須加以保護(hù)（可采用物理或電子的方法），以防止泄露給未授權(quán)方。
    4.3**否認(rèn)性鑒別類產(chǎn)品
    **否認(rèn)性鑒別類產(chǎn)品安全技術(shù)規(guī)范包括鑒別信息和鑒別過程兩方面內(nèi)容。
    4.3.1鑒別信息
    A． 信息發(fā)送者的**否認(rèn)性鑒別信息必須是**偽造的；
    B． 信息接收者的**否認(rèn)性鑒別信息必須是**偽造的；
    4.3.2鑒別過程
    A．發(fā)送者需向接收者提供數(shù)據(jù)源的鑒別信息，以防止發(fā)送者否認(rèn)發(fā)送該數(shù)據(jù)；
    B．接收者需向發(fā)送者提供數(shù)據(jù)已交付給接收者的鑒別信息，以防止接收者否認(rèn)發(fā)送該數(shù)據(jù)；
    C． 對雙方的**否認(rèn)性鑒別信息需進(jìn)行審計(jì)跟蹤；
    D． 需保證審計(jì)跟蹤信息不能被未授權(quán)的更改或破壞。
    4.4密鑰管理類產(chǎn)品
    密鑰管理類安全產(chǎn)品部件的安全技術(shù)規(guī)范包括密鑰的分發(fā)或注入、密鑰更新、密鑰歸檔、密鑰恢復(fù)和密鑰審計(jì)幾個方面。
    4.4.1密鑰的分發(fā)或注入
    4.4.1.1需說明所使用的密鑰分發(fā)或注入方法
    4.4.1.2對稱算法的密鑰分發(fā)：
    A． 明文密鑰和密鑰部件的分發(fā)不能泄露其任何部分；
    B． 加密過的密鑰在分發(fā)過程中需能防止密鑰被替換和修改。
    4.4.1.3非對稱算法的密鑰分發(fā)和存儲：
    A． 證書簽名應(yīng)在證書中心（CA）公開密鑰的幫助下進(jìn)行校驗(yàn)；
    B． 證書中心的非對稱密鑰集需在管理的控制下在密鑰管理設(shè)施中生成；
    C． 在明文公開密鑰不以證書的形式存儲的地方，需防止對其非授權(quán)的存取；
    D． 如果懷疑證書中心的秘密密鑰泄露，需能夠立即生成新的密鑰集，并將新的公開密鑰分發(fā)給用戶。
    4.4.2密鑰更新
    A． 說明所使用的密鑰更新方法；
    B． 密鑰正常更新是按系統(tǒng)所要求的強(qiáng)度規(guī)定、密鑰合理的生命周期和更新頻度進(jìn)行更新的；密鑰正常更新時，需使用有安全保護(hù)的在線更新；
    C． 密鑰非正常更新時，需離線更新；
    D． 在安全審計(jì)時發(fā)現(xiàn)密鑰有紕漏或被竊取的可能性時，需及時進(jìn)行密鑰更新，并將舊的密鑰登入黑名單；
    E． 密鑰正常更新時，應(yīng)將舊的密鑰回收。
    4.4.3密鑰歸檔
    A． 需說明所使用的密鑰歸檔方法；
    B． 檔一個密鑰在它的密碼周期終止或受損后繼續(xù)儲存（歸檔）時，要求對每個這樣的密鑰作**標(biāo)識，或轉(zhuǎn)換為不同的形式或格式，以明確它是存檔的且已作廢，不存二義性；
    C． 歸檔的密鑰在所有被其加密的數(shù)據(jù)和密鑰的生命周期結(jié)束以前需被安全存儲；
    D． 密鑰的歸檔必須保證正在操作使用的其他密鑰暴露的風(fēng)險(xiǎn)不增加。
    4.4.4密鑰恢復(fù)
    需說明是否提供了密鑰恢復(fù)功能以及所使用的密鑰恢復(fù)方法。
    4.4.5密鑰審計(jì)
    需說明所使用的密鑰審計(jì)。