GB/T 21054-2023信息安全技術公鑰基礎設施PKI系統(tǒng)安全測評方法

ICS35030

CCSL.80

中華人民共和國國家標準

GB/T21054—2023

代替GB/T21054—2007

信息安全技術公鑰基礎設施

PKI系統(tǒng)安全測評方法

Informationsecuritytechniques—Publickeyinfrastructure—

SecuritytestingassessmentapproachesforPKIsystem

2023-03-17發(fā)布2023-10-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T21054—2023

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………1

概述

5………………………1

安全功能測評方法

6………………………1

密鑰管理通用要求測評方法

6.1………………………1

系統(tǒng)密鑰管理

6.2………………………2

訂戶密鑰管理

6.3………………………6

模板管理

6.4……………10

證書管理

6.5……………11

身份鑒別

6.6……………13

訪問控制

6.7……………15

安全審計

6.8……………16

原發(fā)抗抵賴

6.9…………………………17

備份和恢復

6.10………………………18

啟動和運行檢測

6.11…………………18

組件間通信安全

6.12…………………19

安全保障要求測評方法

7…………………19

開發(fā)

7.1…………………19

指導性文檔

7.2…………………………20

生命周期支持

7.3………………………21

開發(fā)者測試

7.4…………………………23

脆弱性評定

7.5…………………………24

參考文獻

……………………25

Ⅰ

GB/T21054—2023

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替信息安全技術公鑰基礎設施系統(tǒng)安全等級保護評估準

GB/T21054—2007《PKI

則與相比除結構調整和編輯性改動外主要技術變化如下

》。GB/T21054—2007,,:

將名稱修改為信息安全技術公鑰基礎設施系統(tǒng)安全測評方法

a)《PKI》;

對范圍的內容進行了修改見第章年版的第章

b)(1,20071);

調整修改了規(guī)范性引用文件見第章年版的第章

c)(2,20072);

增加了概述一章對系統(tǒng)通用的測評方法進行了描述見第章

d)“”,PKI(5);

將年版的第章評估內容調整至新增的第章安全功能測評方法和第章安全保障測

e)2007567

評方法見第章和第章年版的第章

(67,20075);

刪除了年版中關于物理安全的測評方法將其中數據輸入輸出中關于原發(fā)抗抵賴的測

f)2007,“”

評方法調整為原發(fā)抗抵賴見年版的和

6.9“”(6.9,20075.1.2、5.3.2、5.1.65.3.7)。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位中國科學院軟件研究所中國科學院大學公安部第三研究所公安部第一研究

:、、、

所成都衛(wèi)士通信息產業(yè)股份有限公司北京信安世紀科技股份有限公司北京數字認證股份有限公司

、、、、

長春吉大正元信息技術股份有限公司格爾軟件股份有限公司北京百度網訊科技有限公司同智偉業(yè)

、、、

軟件股份有限公司北京軟件產品質量檢測檢驗中心天津南大通用數據技術股份有限公司西安西電

、、、

捷通無線網絡通信股份有限公司鄭州信大捷安信息技術股份有限公司華為技術有限公司國網區(qū)塊

、、、

鏈科技北京有限公司北京中電華大電子設計有限責任公司中國電子科技集團公司第十五研究所

()、、、

北京奇虎科技有限公司北京創(chuàng)原天地科技有限公司數安時代科技股份有限公司中國信息通信研究

、、、

院亞數信息科技上海有限公司廣州市百果園信息技術有限公司廣州市網星信息技術有限公司

、()、、、

中金金融認證中心有限公司

。

本文件主要起草人張嚴張立武王蕊陳妍馮登國顧健邱梓華李景華亢洋李謙劉麗敏

:、、、、、、、、、、、

張妍劉玉嶺張立廷傅大鵬鄭強張寶欣汪宗斌寇春靜劉金華李健丁肇偉王現方韓長青

、、、、、、、、、、、、、

金健孟祥振毛巨輝李琴韓秀德褚超石竹玉黃鈺董晶晶唐占國肖青海周蔚林王榕魏一才

、、、、、、、、、、、、、、

朱曉宇鐘清華李達劉為華

、、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2007GB/T21054—2007;

本次為第一次修訂

———。

Ⅲ

GB/T21054—2023

信息安全技術公鑰基礎設施

PKI系統(tǒng)安全測評方法

1范圍

本文件依據規(guī)定了系統(tǒng)的安全測評方法包括安全功能測評方法和安全

GB/T21053—2023PKI,

保障要求測評方法

。

本文件適用于系統(tǒng)的安全測評

PKI。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術公鑰基礎設施數字證書格式

GB/T20518—2018

信息安全技術公鑰基礎設施系統(tǒng)安全技術要求

GB/T21053—2023PKI

信息安全技術術語

GB/T25069

數字證書認證系統(tǒng)密碼協議規(guī)范

GM/T0014—2012

3術語和定義

和界定的術語和定義適用于本文件

GB/T21053—2023GB/T25069。

4縮略語

界定的縮略語適用于本文件

GB/T21053—2023。

5概述

本文件依據規(guī)定的系統(tǒng)的安全級別及相應級別的安全技術要求給出了對

GB/T21053—2023PKI,

應的安全測評方法

。

系統(tǒng)的典型框架安全功能及安全級別劃分見中第章