ГОСТ Р ИСО/МЭК15408-2— 2008
F.3Аутентификация данных (FDP
_
DAU)
F.3.1 Замечания для пользователя
Семейство FDP
_
DAU описывает специальные функции, используемые для аутентификации «статических»
данных.
Компоненты этого семейства используют при наличии требования аутентификации «статических» данных,
то есть, если данные обозначаются, но не передаются (при передаче данных для обеспечения неотказуемости
отправления информации используют семейство FCO
_
NRO «Неотказуемостъ отправления»).
F.3.2 FDP
_
DAU.1 Базовая аутентификация данных
F.3.2.1 Замечания по применению для пользователя
Компонент FDP
_
DAU.1 гложет быть реализован с ПОМОЩЬЮ односторонних хэш-функций (криптографичес
кой контрольной суммы, отображения отпечатков пальцев, хэш-образа сообщения) для генерации хэш-значения
определяемого документа, которое может использоваться при верификации правильности или подлинности
содержащейся в нем информации.
F.3.2.2 Операции
F.3.2.2.1 Назначение
В FDP
_
DAU.1.1 автору ПЗ.‘ЗБ следует специфицировать список объектов или типов информации, для кото
рых ФБО должны быть в состоянии генерировать свидетельство аутентификации данных.
В FDP
_
DAU.1.2 автору ПЗ/ЗБ следует специфицировать список субьектов, которые будут в состоянии вери
фицировать свидетельства аутентификации данных для объектов, указанных в предыдущем элементе. Список
может просто перечислить субъектов, если все они известны, или описание субъектов в списке может носить
более общий характер и ссылаться на «тип» субъекта, например, на идентифицированную роль.
F.3.3 FDP
_
DAU.2 Аутентификация данных с идентификацией гаранта
F.3.3.1 Замечания по применению для пользователя
Компонент FDP
_
DAU.2 дополнительно содержит требование наличия возможности верифицировать иден
тификатор пользователя, предоставляющего гарантию аутентификации (например, доверенного третьего лица).
F.3.3.2 Операции
F.3.3.2.1 Назначение
В FDP
_
DAU.2.1 автору ПЗ/ЗБ следует специфицировать список объектов или типов информации, для кото
рых ФБО должны быть в состоянии генерировать свидетельство аутентификации данных.
В FDP
_
DAU.2.2 автору ПЗ/ЗБ следует специфицировать спиоок субъектов, которые будут в состоянии вери
фицировать свидетельства аутентификации данных для объектов, указанных в предыдущем элементе, а также
идентификатор пользователя, который создал свидетельство аутентификации данных.
F.4 Экспорт данных за пределы действия ФБО (FDP
_
ETC)
F.4.1 Замечания для пользователя
Семейство FDP
_
ETC определяет функции для экспорта данных пользователя из ОО гак. что их атрибуты
безопасности могут полностью сохраняться или игнорироваться при экспорте этих данных. Согласованность этих
атрибутов безопасности обеспечивается семейством FPT
_
TDC «Согласованность данных ФБО между ФБО».
В семействе FDP
_
ETC «Экспорт данных за пределы действия ФБО» также рассматриваются ограничения
на экспорт и ассоциация атрибутов безопасности с экспортируемыми данными пользователя.
FDP
_
ETC и соответствующее семейство для импорта данных FDPJTC «Импорт данных из-за пределов
действия ФБО» определяют, как ОО поступает с данными пользователей, передаваемыми из ОДФ и поступающи ми
в нее. Фактически, семейство FDP
_
ETC обеспечивает экспорт данных пользователей и связанных с ними
атрибутов безопасности.
В данном семействе могут рассматриваться следующие действия:
a) экспорт данных пользователей без каких-либо атрибутов безопасности;
b
) экспорт данных пользователей с атрибутами безопасности, ассоциированными с этими данными, при
чем атрибуты безопасности однозначно представляют экспортируемые данные пользователя.
Если применяются несколько ПФБ управления доступом и/или информационными потоками, то может
потребоваться повторить этот компонент отдельно для каждой политики (то есть применить к нему операцию
итерации).
F.4.2 FDP
_
ETC.1 Экспорт данных пользователя без атрибутов безопасности
F.4.2.1 Замечания по применению для пользователя
Компонент FDP
_
ETC.1 используется для спецификации экспорта информации без экспорта атрибутов бе
зопасности.
F.4.2.2 Операции
F.4.2.2.1 Назначение
В FDP
_
ETC.1.1 автору ПЗ/ЗБ следует специфицировать, какие ПФБ управления доступом и/или информаци
онными потоками будут осуществляться при экспорте данных пользователя. Данные пользователя, которые
экспортируются этой функцией, ограничиваются назначением этих ПФБ.
F.4.3 FDP
_
ETC.2 Экспорт данных пользователя с атрибутами безопасности
F.4.3.1 Замечания по применению для пользователя
Данные пользователя экспоргируюся вместе со своими атрибутами безопасности. Эти атрибуты безопас ности
однозначно ассоциированы с данными пользователя. Ассоциация может устанавливаться различными
113