7.4　標識和鑒別類

7.4　標識和鑒別類

7.4.1　鑒別失敗處理（FIA_AFL.1）

從屬于：無其他組件。

7.4.1.1　FIA_AFL.1.1

TSF應檢測當[選擇：[賦值：正整數]，管理員可設置的[賦值：可接受數值范圍]內的一個正整數]時，與[賦值：鑒別事件列表]相關的未成功鑒別嘗試。

7.4.1.2　FIA_AFL.1.2

當[選擇：達到、超過]所定義的未成功鑒別嘗試次數時，TSF應采取的[賦值：動作列表]。

7.4.2　用戶屬性定義（FIA_ATD.1）

從屬于：無其他組件。

7.4.2.1　FIA_ATD.1.1

TSF應維護屬于單個用戶的下列安全屬性列表：[選擇：用戶標識、PIN和密鑰等鑒別數據、用戶角色、[ 賦值：其他安全屬性]]。

7.4.3　鑒別的時機(FIA_UAU.1)

從屬于：無其他組件。

7.4.3.1　FIA_UAU.1.1

在用戶被鑒別前，TSF應允許執行代表用戶的[賦值：由TSF促成的動作列表]。

7.4.3.2　FIA_UAU.1.2

在允許執行代表該用戶的任何其它由TSF促成的動作前，TSF應要求每個用戶都已被成功鑒別。

7.4.4　任何動作前的用戶鑒別（FIA_UAU.2）

從屬于：FIA_UAU.1鑒別的時機。

7.4.4.1　FIA_UAU.2.1

在允許執行代表該用戶的任何其它TSF介導動作前，TSF應要求每個用戶都已被成功鑒別。

7.4.5　不可偽造的鑒別（FIA_UAU.3）

從屬于：無其他組件。

7.4.5.1　FIA_UAU.3.1

TSF應 [選擇：檢測、防止] 由任何TSF用戶偽造的鑒別數據的使用。

7.4.5.2　FIA_UAU.3.2

TSF應 [選擇：檢測、防止] 從任何其它的TSF用戶處拷貝的鑒別數據的使用。

7.4.6　標識的時機（FIA_UID.1）

從屬于：無其他組件。

7.4.6.1　FIA_UID.1.1

在用戶被識別之前，TSF應允許執行代表用戶的[賦值：TSF促成的動作列表]。

7.4.6.2　FIA_UID.1.2

在允許執行代表該用戶的任何其它TSF仲裁動作之前，TSF應要求每個用戶身份都已被成功識別。

7.4.7　任何動作前的用戶標識（FIA_UID.2）

從屬于：FIA_UID.1標識的時機。

7.4.7.1　FIA_UID.2.1

在允許執行代表該用戶的任何其它TSF介導動作之前，TSF應要求每個用戶被識別。