crypto4c-ch21a-安全評估(完整版)
【正文】 法規(guī) – 《 商用密碼管理條例 》 – … ? 國外 – NIST FIPS 1402 ? ? – Goto “” “” “” В Γ Security Level 1 ? // 該級提供安全的最低水平。 В Γ Security Level 3 ? // 該級阻止試圖對密碼模塊的入侵，并在必要時自毀敏感信息。 11:44:5211:44:5211:443/4/2023 11:44:52 AM ? 1以我獨沈久，愧君相見頻。 上午 11時 44分 52秒 上午 11時 44分 11:44: ? 沒有失敗，只有暫時停止成功！。 2023年 3月 上午 11時 44分 :44March 4, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 :44:5211:44:52March 4, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 上午 11時 44分 :44March 4, 2023 ? 1業(yè)余生活要有意義，不要越軌。 上午 11時 44分 52秒 上午 11時 44分 11:44: ? 楊柳散和風(fēng)，青山澹吾慮。 11:44:5211:44:5211:443/4/2023 11:44:52 AM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 11:44:5211:44:5211:44Saturday, March 4, 2023 ? 1乍見翻疑夢，相悲各問年。 ? // 該級系統(tǒng)得具有 EAL3/CC安全級。一個例子就是 PC機加密板。Goto “” – Canadian System Security Centre: Canadian Trusted Computer Product Evaluation Criteria – It is a puter security standard parable to the American TCSEC (Orange Book) but somewhat more advanced. It has been superseded by the international Common Criteria standard. – 可和 TCSEC相比，但更進(jìn)步 – 已被國際標(biāo)準(zhǔn) CC替代 В Γ NIST/FIPS В Γ CC В Γ CC 3Parts ? Part 1 Introduction and General Model ? Part 2 Security Functional Requirements Annexes ? Part 3 Security Assurance Requirements ? В Γ CC / EAL Evaluation Assurance Levels ? EAL1：功能測試 ? EAL2：結(jié)構(gòu)測試 ? EAL3：系統(tǒng)測試和檢查 ? EAL4：系統(tǒng)設(shè)計、測試和復(fù)查 ? EAL5：半形式化設(shè)計和測試 ? EAL6：半形式化驗證的設(shè)計和測試 ? EAL7：形式化驗證的設(shè)計和測試 В Γ EAL1: Functional Test ? Confidence in current operation is required ? No assistance from TOE developer ? Applicable where threat to security is not serious ? Independent testing against specification and guidance documentation В Γ EAL2: Structural Test ? Requires some cooperation of the developer ? Adds requirements for configuration list, delivery, highlevel design documentation, developer functional testing, vulnerability analysis, and more extensive independent testing В Γ EAL3: Methodical Test and Check ? Requires some positive security engineering at the design stage, with minimal changes to existing practices ? Added assurance through investigation of product and development environment controls, and highlevel design documentation ? Places
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1