6.2 假設
6.2.1 開發環境的假設
A_DESIGN.01:設計者頒布和維持了一個描述安全規則的書面程序,并應用于開發環境。
A_DESIGN.02:設計者和安全管理員確保對設計階段特別是系統軟件簽名階段所涉及的密鑰進行保護。
6.2.2 生產環境的假設
A_MANUF.01:制造者頒布和維持了一個描述安全規則的書面程序,并應用于生產環境。
A_MANUF.02:制造者和安全管理員確保對個人化階段特別是系統軟件和應用軟件簽名階段所涉及的密鑰進行保護。
6.2.3 用戶環境的假設
A_RESP:用戶在使用TOE時,被告知其責任。
A_PRIVATE: TOE規定為在受控環境中使用。
A_APPLI.01:TOE規定為被遵從智能卡相關規范的應用軟件所使用。
A_APPLI.02:應用級的安全要求確保系統軟件與應用間的相互鑒別和完整性。
GB/T 35101—2017 信息安全技術 智能卡讀寫機具安全技術要求(EAL4增強)
推薦文章: