标准搜索结果: 'GB/T 36950-2018'
| 标准编号 | GB/T 36950-2018 (GB/T36950-2018) | | 中文名称 | 信息安全技术 智能卡安全技术要求(EAL4+) | | 英文名称 | Information security technology -- Security technical requirements of smart card (EAL4+) | | 行业 | 国家标准 (推荐) | | 中标分类 | L80 | | 国际标准分类 | 35.040 | | 字数估计 | 30,389 | | 发布日期 | 2018-12-28 | | 实施日期 | 2019-07-01 | | 发布机构 | 国家市场监督管理总局、中国国家标准化管理委员会 | GB/T 36950-2018
Information security technology--Security technical requirements of smart card (EAL4+)
ICS 35.040
L80
中华人民共和国国家标准
信息安全技术
智能卡安全技术要求(EAL4+)
2018-12-28发布
2019-07-01实施
国 家 市 场 监 督 管 理 总 局
中国国家标准化管理委员会 发 布
目次
前言 Ⅲ
引言 Ⅳ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 缩略语 1
5 智能卡描述 2
5.1 总体结构 2
5.2 密码算法 2
5.3 环境 2
6 安全问题定义 2
6.1 综述 2
6.2 资产 3
6.3 威胁 4
6.4 组织安全策略 6
6.5 假设 7
7 安全目的 7
7.1 智能卡安全目的 7
7.2 环境安全目的 8
8 安全要求 9
8.1 安全功能要求 9
8.2 安全保障要求 11
9 基本原理 19
9.1 安全目的基本原理 19
9.2 安全要求基本原理 22
参考文献 24
前言
本标准按照GB/T 1.1-2009给出的规则起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本标准起草单位:住房和城乡建设部IC卡应用服务中心、中外建设信息有限责任公司、深圳航信德
诚科技有限公司、深圳市华旭科技开发有限公司、深圳市德卡科技股份有限公司、信息产业信息安全测
评中心、上海华虹集成电路有限责任公司、恩智浦(中国)管理有限公司、英飞凌集成电路(北京)有限公
司、上海复旦微电子集团股份有限公司、中钞信用卡产业发展有限公司、恒宝股份有限公司、捷德(中国)
信息科技有限公司、北京亿速码数据处理有限责任公司、上海浦江智能卡系统有限公司、东信和平科技
股份有限公司、中山达华智能科技股份有限公司、山东华冠智能卡有限公司、天津环球磁卡股份有限公
司、福建索天信息科技股份有限公司、北京智芯微电子科技有限公司、卫士通信息产业股份有限公司、福
州数码视讯智能卡有限公司、江西省洪城一卡通投资有限公司。
本标准主要起草人:霍珊珊、张永刚、刘健、董晶晶、尚治宇、王冠华、陈超华、殷骏、杨敬源、陈勇、
王晓雨、王宝鸫、梁少峰、方树平、丁晓明、畅江、黄显明、李岳、段宏阳、黄小鹏、娄亚华、刘振禹、纪鸿舜、
江斌、付青琴、王会波、陈为明、谈素云。
引 言
随着智能卡应用范围的不断扩大,应用环境复杂度也在不断提高,进而要求智能卡具有更强的安全
保护能力。
本标准的EAL4+是在EAL4的基础上将AVA_VAN.3增强为AVA_VAN.4。
信息安全技术
智能卡安全技术要求(EAL4+)
1 范围
本标准规定了智能卡安全技术要求,包括智能卡描述、安全问题定义、安全目的、安全要求和基本原
理等技术要求。
本标准适用于智能卡产品的测试、评估,也可用于该类产品的研制和开发。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文
件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 18336.1-2015 信息技术安全技术 信息技术安全评估准则 第1部分:简介和一般模型
GB/T 18336.2-2015 信息技术安全技术 信息技术安全评估准则 第2部分:安全功能组件
GB/T 18336.3-2015 信息技术安全技术 信息技术安全评估准则 第3部分:安全保障组件
GB/T 22186-2016 信息安全技术 具有中央处理器的IC卡芯片安全技术要求
3 术语和定义
GB/T 18336.1-2015界定的术语和定义适用于本文件。
3.1
集成电路 integratedcircuit
采用一定工艺,将电阻、电容、晶体管互连,用于执行运算处理或存储功能的电子元器件。
3.2
智能卡 smartcard
具有中央处理器的集成电路卡。
注:从数据传输方式上可分为接触式智能......
|