ГОСТ Р ИСО/МЭК15408-2— 2008
Е.1.5 FCS
_
CKM.4 Уничтожение криптографических ключей
Е.1.5.1 Замечания по применению для пользователя
Компонент FCS
_
CKM.4 содержит требование определения метода уничтожения криптографических клю
чей. который может соответствовать некоторому назначенному стандарту.
Е.1.5.2 Операции
Е.1.5.2.1 Назначение
В FCS
_
CKM.4.1 автору ПЗ/ЗБ следует определить, какой метод будет использован для уничтожения крип
тографических ключей.
В FCS
_
CKM.4.1 автору ПЗ/ЗБ следует определить назначенный стандарт, в котором описан используемый
метод ликвидации криптографических ключей. При этом можно ссылаться на один или несколько действующих
опубликованных стандартов, например, на международные, национальные стандарты или стандарты предприя
тия.
Е.2 Криптографические операции (FCS
_
COP)
Е.2.1 Замечания для пользователя
У криптографической операции могут быть один или несколько криптографических режимов операции,
ассоциированных с ней. В этом случае его (их) необходимо определить. Примерами криптографических режимов
операции являются сцепление блоков зашифрованного текста, осуществление обратной связи по выходу, приме
нение электронной книги кодов и осуществление обратной связи по зашифрованному тексту.
Криптографические операции могут использоваться для поддержки одной или нескольких функций безо
пасности ОО. Может возникнуть необходимость в итерациях компонента FCS
_
COP в зависимости от:
a) прикладной программы пользователя, для которой понадобилась данная функция:
b
) применения различных криптографических алгоритмов и/или длины криптографических ключей;
c) типа или чувствительности обрабатываемых данных.
Если в ПЗ/ЗБ включен компонент семейства FAU
_
GEN «Генерация данных аудита безопасности», то аудиту
следует подвергать события, связанные с:
a) типами криптографических операций, к которым могут относиться генерация и/или верификация цифро
вых подписей, генерация криптографических контрольных сумм для обеспечения целостности и/или верифика
ции контрольных сумм, хэширование (вычисление хэш-образа сообщения), зашифрование и/или расшифрование
данных, зашифрование и/или расшифрование криптографических ключей: согласование криптографических клю
чей и генерация случайных чисел;
b
) атрибутами субъекта, которые могут включать в себя как роли субъектов, так и пользователей, ассоции
рованных с этими субъектами:
c) атрибутами объекта, которые могут включать в себя сведения о пользователях криптографического клю
ча. роли пользователя, криптографической операции, для которой используется данный ключ, идентификаторе
криптографического ключа и сроке его действия.
Е.2.2 FCS
_
COP.1 Криптографические операции
Е.2.2.1 Замечания по применению для пользователя
В этом компоненте содержатся требования указания криптографических алгоритмов и длины ключей, ис
пользуемых при выполнении определяемых криптографических операций и основанных на некотором выбран
ном стандарте.
Е.2.2.2 Операции
Е.2.2.2.1 Назначение
В FCS
_
COP.1.1 автору ПЗ/ЗБ следует определить выполняемые криптографические операции. Типичными
криптографическими операциями являются генерация и/или верификация цифровых подписей, генерация крип
тографических контрольных сумм для обеспечения целостности и/ипи верификации контрольных сумм, безопас
ное хэширование (вычисление хэш-образа сообщения), зашифрование и/или расшифрование данных, зашифро
вание и/ипи расшифрование криптографических ключей, согласование криптографических ключей и генерация
случайных чисел. Криптографические операции могут выполняться с данными как пользователя, так и ФБО.
В FCS
_
COP.1.1 автору ПЗ/ЗБ следует определить, какой криптографический алгоритм будет использован.
В FCS
_
COP.1.1 автору ПЗ/ЗБ следует определить, какой длины криптографические ключи будут использо
ваться. Необходимо, чтобы длина ключа соответствовала выбранному алгоритму и предполагаемому примене
нию ключа.
В FCS
_
COP.1.1 автору ПЗ’ЗБ следует определить стандарт, в соответствии с которым выполняются иденти
фицированные криптографические операции. При этом можно ссылаться на один или несколько действующих
опубликованных стандартов, например, на международные, национальные стандарты или стандарты предприя
тия.
107