16.2 多重并發會話限定 (FTA_MCS)
子類行為
本子類定義了同一用戶并發會話的數量限制要求。
組件層次
FTA_MCS.1 多重并發會話的基本限定,提供了適用于TSF內所有用戶的限定。
FTA_MCS.2 每個用戶屬性對多重并發會話的限定,通過要求有能力規定基于有關安全屬性的并發會話數量的限定來對FTA_MCS.1進行擴展。
管理:FTA_MCS.1
在FMT的管理行為中,可考慮以下活動:
a) 管理者所允許的用戶并發會話的最大數量的管理。
管理:FTA_MCS.2
在FMT的管理行為中,可考慮以下活動:
a) 管理者所允許的用戶并發會話的最大數量支配規則的管理。
審計:FTA_MCS.1, FTA_MCS.2
如果PP/ST中包含FAU_GEN安全審計數據產生,以下行動應是可審計的:
a) 最小級:基于多重并發會話限定對新會話的拒絕。
FTA_MCS.1 多重并發會話的基本限定
從屬于:無其他組件。
FTA_MCS.1.1 TSF應限制屬于同一用戶的并發會話的最大數量。
FTA_MCS.1.2 TSF應缺省執行每個用戶[賦值:缺省數]次會話的限定。
FTA_MCS.2 每個用戶屬性對多重并發會話的限定
從屬于:FTA_MCS.1
FTA_MCS.2.1 TSF應依據規則[賦值:并發會話最大數目的規則 ] 對屬于同一用戶的并發會話最大數目加以限定。
FTA_MCS.2.2 TSF應缺省執行每個用戶[賦值:缺省數]次會話的限定。
依賴關系:FIA_UID.1 標識定時
推薦文章: