10.3 標識與鑒別(FIA)
10.3 標識與鑒別(FIA)
10.3.1 FIA_AFL.1(2)遠程用戶鑒別失敗處理
FIA_AFL.1.1(2)TOE IT環境檢測何時發生[選擇:[賦值:正整數],管理員可設置的[賦值:可接受數值范圍]內的一個正整數]次與[賦值:鑒別時間列表]相關的未成功鑒別嘗試。
FIA_AFL.1.2(2) 當達到或超過所定義的未成功鑒別嘗試次數時,TOE IT環境應采取的[阻止管理員登錄直到其他本地管理員采取行動]。
10.3.2 FIA_ATD.1(3) 用戶屬性定義
FIA_ATD.1.1(3) TOE IT環境應維護屬于每個遠程鑒別用戶的下列安全屬性列表:[賦值:用戶安全屬性列表]。
10.3.3 FIA_UAU_EXP.5(2) 遠程鑒別機制
FIA_UAU_EXP.5.1(2) TOE IT環境應為執行TOE遠程用戶鑒別提供[遠程鑒別機制]。
FIA_UAU_EXP.5.2(2) TOE IT環境應依據[賦值:描述遠程鑒別機制如何鑒別TOE遠程用戶的規則]鑒別用戶所聲稱的身份。
10.3.4 FIA_UID.1 標識的時機
FIA_UID.1.1 在用戶被標識之前,TOE IT環境應允許執行代表TOE遠程用戶的[賦值:IT環境促成的行動列表]。
FIA_UID.1.2 在允許代表TOE遠程用戶的任何其它IT環境或TSF促成的行動之前,TOE IT環境應要求每個TOE遠程用戶標識自己。
GB/T 33565-2017 信息安全技術 無線局域網接入系統安全技術要求(評估保障級2級增強)