GB/T 36950-2018信息安全技術(shù)智能卡安全技術(shù)要求(EAL4+)

ICS35040

L80.

中華人民共和國國家標準

GB/T36950—2018

信息安全技術(shù)

智能卡安全技術(shù)要求EAL4+

()

Informationsecuritytechnology—

SecurittechnicalreuirementsofsmartcardEAL4+

yq()

2018-12-28發(fā)布2019-07-01實施

國家市場監(jiān)督管理總局發(fā)布

中國國家標準化管理委員會

GB/T36950—2018

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………1

智能卡描述

5………………2

總體結(jié)構(gòu)

5.1……………2

密碼算法

5.2……………2

環(huán)境

5.3…………………2

安全問題定義

6……………2

綜述

6.1…………………2

資產(chǎn)

6.2…………………3

威脅

6.3…………………4

組織安全策略

6.4………………………6

假設(shè)

6.5…………………7

安全目的

7…………………7

智能卡安全目的

7.1……………………7

環(huán)境安全目的

7.2………………………8

安全要求

8…………………9

安全功能要求

8.1………………………9

安全保障要求

8.2………………………11

基本原理

9…………………19

安全目的基本原理

9.1…………………19

安全要求基本原理

9.2…………………22

參考文獻

……………………24

Ⅰ

GB/T36950—2018

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本標準由全國信息安全標準化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標準起草單位住房和城鄉(xiāng)建設(shè)部卡應(yīng)用服務(wù)中心中外建設(shè)信息有限責(zé)任公司深圳航信德

:IC、、

誠科技有限公司深圳市華旭科技開發(fā)有限公司深圳市德卡科技股份有限公司信息產(chǎn)業(yè)信息安全測

、、、

評中心上海華虹集成電路有限責(zé)任公司恩智浦中國管理有限公司英飛凌集成電路北京有限公

、、()、()

司上海復(fù)旦微電子集團股份有限公司中鈔信用卡產(chǎn)業(yè)發(fā)展有限公司恒寶股份有限公司捷德中國

、、、、()

信息科技有限公司北京億速碼數(shù)據(jù)處理有限責(zé)任公司上海浦江智能卡系統(tǒng)有限公司東信和平科技

、、、

股份有限公司中山達華智能科技股份有限公司山東華冠智能卡有限公司天津環(huán)球磁卡股份有限公

、、、

司福建索天信息科技股份有限公司北京智芯微電子科技有限公司衛(wèi)士通信息產(chǎn)業(yè)股份有限公司福

、、、、

州數(shù)碼視訊智能卡有限公司江西省洪城一卡通投資有限公司

、。

本標準主要起草人霍珊珊張永剛劉健董晶晶尚治宇王冠華陳超華殷駿楊敬源陳勇

:、、、、、、、、、、

王曉雨王寶鶇梁少峰方樹平丁曉明暢江黃顯明李岳段宏陽黃小鵬婁亞華劉振禹紀鴻舜

、、、、、、、、、、、、、

江斌付青琴王會波陳為明談素云

、、、、。

Ⅲ

GB/T36950—2018

引言

隨著智能卡應(yīng)用范圍的不斷擴大應(yīng)用環(huán)境復(fù)雜度也在不斷提高進而要求智能卡具有更強的安全

,,

保護能力

。

本標準的是在的基礎(chǔ)上將增強為

EAL4+EAL4AVA_VAN.3AVA_VAN.4。

Ⅳ

GB/T36950—2018

信息安全技術(shù)

智能卡安全技術(shù)要求EAL4+

()

1范圍

本標準規(guī)定了智能卡安全技術(shù)要求包括智能卡描述安全問題定義安全目的安全要求和基本原

,、、、

理等技術(shù)要求

。

本標準適用于智能卡產(chǎn)品的測試評估也可用于該類產(chǎn)品的研制和開發(fā)

、,。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)安全技術(shù)信息技術(shù)安全評估準則第部分簡介和一般模型

GB/T18336.1—20151:

信息技術(shù)安全技術(shù)信息技術(shù)安全評估準則第部分安全功能組件

GB/T18336.2—20152:

信息技術(shù)安全技術(shù)信息技術(shù)安全評估準則第部分安全保障組件

GB/T18336.3—20153:

信息安全技術(shù)具有中央處理器的卡芯片安全技術(shù)要求

GB/T22186—2016IC

3術(shù)語和定義

界定的術(shù)語和定義適用于本文件

GB/T18336.1—2015。

31

.

集成電路integratedcircuit

采用一定工藝將電阻