11.3 秘密的規范(FIA_SOS)
子類行為
本子類定義對所提供的秘密執行規定的質量量度以及生成滿足規定的量度的秘密的機制方面的要求。
組件層次
FIA_SOS.1 秘密的驗證,要求TSF驗證秘密滿足規定的質量量度。
FIA_SOS.2 秘密的TSF生成,要求TSF能夠產生滿足規定的質量量度的秘密。
管理:FIA_SOS.1
FMT中的管理功能,可考慮如下行動:
a) 管理用于驗證秘密的量度。
管理:FIA_SOS.2
FMT中的管理功能,可考慮如下行動:
a) 管理用于產生秘密的量度。
審計:FIA_SOS.1,FIA_SOS.2
如果PP/ST中包括FAU_GEN安全審計數據產生,下列事件應可審計:
a) 最小級:TSF對所有已測試秘密的拒絕;
b) 基本級:TSF對所有已測試秘密的拒絕或接受;
c) 詳細級:對所定義質量量度的所有改動的標識。
.
FIA_SOS.1 秘密的驗證
從屬于:無其他組件。
FIA_SOS.1.1 TSF應提供一種機制以驗證秘密滿足[賦值:一個確定的質量量度]。
依賴關系:無依賴關系。
.
FIA_SOS.2 秘密的TSF生成
從屬于:無其他組件。
FIA_SOS.2.1 TSF應提供一種機制以產生滿足[賦值:一個確定的質量量度]的秘密。
FIA_SOS.2.2 TSF應能夠為[賦值:TSF功能列表]使用TSF產生的秘密。
依賴關系:無依賴關系。