6 功能安全目標
本標準中規定的安全要求涉及密碼模塊的安全設計和實現。安全要求從安全目標的最低等級開始,隨著安全目標等級的遞增而增加。這些要求源于密碼模塊的下列功能性安全目標:
——使用并正確實現核準的安全功能,以保護敏感信息;
——防止非授權地操作或使用密碼模塊;
——防止非授權地泄露密碼模塊的內容,其中包括關鍵安全參數;
——防止對密碼模塊和密碼算法進行非授權或檢測不到的修改,包括非授權地修改、替換、插入和刪除敏感安全參數;
——提供密碼模塊運行狀態的指示;
——保證密碼模塊在核準的工作模式下能夠正確運行;
——檢測出密碼模塊運行中的錯誤,防止這些錯誤非授權地公開、修改、替換或使用關鍵安 全參數,或者非授權地修改或替換公開安全參數;
——保證正確地設計、分配和實現密碼模塊。
GB/T 37092—2018 信息安全技術 密碼模塊安全要求
推薦文章: