GB/T 20276-2006信息安全技術(shù)智能卡嵌入式軟件安全技術(shù)要求(EAL4增強(qiáng)級(jí))

犐犆犛３５．０４０

犔８０

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜２０２７６—２００６

信息安全技術(shù)智能卡嵌入式軟件

安全技術(shù)要求（犈犃犔４增強(qiáng)級(jí)）

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—

犛犲犮狌狉犻狋狔狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉狊犿犪狉狋犮犪狉犱犲犿犫犲犱犱犲犱狊狅犳狋狑犪狉犲（犈犃犔４＋）

２００６０５３１發(fā)布２００６１２０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書(shū)

犌犅／犜２０２７６—２００６

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４智能卡嵌入式軟件描述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．１概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４．２特征!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５安全環(huán)境!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１資產(chǎn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．２假設(shè)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．３威脅!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．４組織安全策略!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．１智能卡嵌入式軟件安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６．２環(huán)境安全目的!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．１智能卡嵌入式軟件安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．２環(huán)境安全要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

８基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

８．１安全目的基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２２

８．２安全要求基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

８．３滿足依賴關(guān)系的基本原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３４

書(shū)

犌犅／犜２０２７６—２００６

前言

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。

本標(biāo)準(zhǔn)主要起草單位：中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心。

本標(biāo)準(zhǔn)主要起草人：李守鵬、徐長(zhǎng)醒、付敏、簡(jiǎn)余良、凌晨、潘瑩、楊永生、祁斌、黃小鵬、楊延輝、李昊、

趙子淵、李永祿。

Ⅰ

犌犅／犜２０２７６—２００６

引言

智能卡應(yīng)用范圍的擴(kuò)大和應(yīng)用環(huán)境復(fù)雜性的增加，要求智能卡嵌入式軟件具有更強(qiáng)的保護(hù)數(shù)據(jù)

能力。

本標(biāo)準(zhǔn)在ＧＢ／Ｔ１８３３６—２００１中規(guī)定的ＥＡＬ４級(jí)安全要求組件的基礎(chǔ)上，增加了模塊化組件

（ＡＤＶ＿ＩＮＴ），并且將脆弱性分析要求由可以抵御低等攻擊的組件（ＡＶＡ＿ＶＬＡ．２）提升到可以抵御中

級(jí)攻擊潛力攻擊的組件（ＡＶＡ＿ＶＬＡ．３）。

本標(biāo)準(zhǔn)僅給出了智能卡嵌入式軟件應(yīng)滿足的安全技術(shù)要求，對(duì)智能卡嵌入式軟件的具體技術(shù)實(shí)現(xiàn)

方式、方法等不做描述。

Ⅱ

犌犅／犜２０２７６—２００６

信息安全技術(shù)智能卡嵌入式軟件

安全技術(shù)要求（犈犃犔４增強(qiáng)級(jí)）

１范圍

本標(biāo)準(zhǔn)規(guī)定了對(duì)ＥＡＬ４增強(qiáng)級(jí)的智能卡嵌入式軟件進(jìn)行安全保護(hù)所需要的安全技術(shù)要求。

本標(biāo)準(zhǔn)適用于智能卡嵌入式軟件的研制、開(kāi)發(fā)、測(cè)試、評(píng)估和產(chǎn)品的采購(gòu)。

２規(guī)范性引用文件

下列文件中的條款通過(guò)本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵(lì)根據(jù)本標(biāo)準(zhǔn)達(dá)成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。

ＧＢ／Ｔ１８３３６．１—２００１信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第１部分：簡(jiǎn)介和一般

模型（ｉｄｔＩＳＯ／ＩＥＣ１５４０８１：１９９９）

ＧＢ／Ｔ１８３３６．２—２００１信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則第２部分：安全功能要

求（ｉｄｔＩＳＯ／ＩＥＣ１５４０８２