ГОСТ Р ИСО/МЭК15408-2— 2008
Приложение Е
(обязательное)
Криптографическая поддержка (FCS)
ФБО могут использовать криптографические функциональные возможности для содействия достижению
некоторых, наиболее важных целей безопасности. К ним относятся (но ими не ограничиваются) следующие цели:
идентификация и аутентификация, неотказуемость. доверенный маршрут, доверенный канал, разделение дан
ных. Класс FCS применяют, если ОО имеет криптографические функции, которые могут быть реализованы аппа
ратными. программно-аппаратными и/или программными средствами.
Класс FCS «Криптографическая поддержка» состоит из двух семейств: FCS
_
CKM «Управление криптогра
фическими ключами» и FCS
_
COP «Криптографические операции». В семействе FCS
_
CKM рассмотрены аспекты
управления криптографическими ключами, тогда как в семействе FCS
_
COP рассмотрено практическое примене
ние этих криптографических ключей.
Для каждого метода генерации криптографических ключей, реализованного в ОО. автору ПЗ/ЗБ следует
применить компонент FCS
_
CKM.1 «Генерация криптографических ключей».
Для каждого метода распределения криптографических ключей, реализованного в ОО. автору ПЗ/ЗБ сле
дует применить компонент FCS
_
CKM.2 «Распределение криптографических ключей».
Для каждого метода доступа к криптографическим ключам, реализованною в ОО. автору ПЗ/ЗБ следует
применить компонент FCS
_
CKM.3 «Доступ к криптографическим ключам».
Для каждого метода уничтожения криптографических ключей, реализованного в ОО. автору ПЗ’ЗБ следует
применить компонент FCS
_
CKM.4 «Уничтожение криптографических ключей».
Для каждой из криптографических операций, реализованных в ОО. таких как цифровая подпись, шифрова
ние данных, согласование ключей, хэширование и т. д., автору ПЗ/ЗБ следует применить компонент FCS
_
COP.1
«Криптографические операции».
Криптографические функциональные возможности применимы для достижения целей безопасности, спе
цифицированных 8 классе FCO «Связь», а также в семействах FDP
_
DAU «Аутентификация данных». FDP
_
SDI
«Целостность хранимых данных». FDP
_
UCT «Защита конфиденциальности данных пользователя при передаче
между ФБО», FDP
_
UIT «Защита целостности данных пользователя при передаче между ФБО». F!A
_
SOS «Специ
фикация секретов». FIA
_
UAU «Аутентификация пользователя». В случае, если криптографические функциональ
ные возможности используют для достижения целей безопасности из других классов, цели, требующие примене ния
криптографических средств, специфицируют в отдельных компонентах. Цепи класса FSC «Криптографичес кая
поддержка» должны использоваться, если потребители нуждаются в криптографических функциональных
возможностях ОО.
Декомпозиция класса FCS «Криптографическая поддержка» на составляющие его компоненты показана
на рисунке Е.1.
FCSjCOPЦзяттагреЗшвашопершем
НИ
Рисунок Е.1 — Декомпозиция класса FSC «Криптографическая поддержка»
Е.1 Управление криптографическими ключами (FCS
_
CKM)
Е.1.1 Замечания для пользователя
Криптографическими ключами необходимо управлять на протяжении всего их существования. Основными
этапами жизненного цикла криптографических ключей являются: генерация, распределение, ввод в действие,
хранение, доступ (например, к резервному копированию, передаче на хранение, архивации и восстановлению) и
уничтожение.
105