ГОСТ Р ИСО/МЭК 15408-2-2013
Приложение Е
(обязательное)
Криптографическая поддержка (FCS)
ФБО могут использовать криптографические функциональные возможности для содействия
достижению некоторых, наиболее важных целей безопасности. К ним относятся (но ими не ограничи
ваются) следующие цели: идентификация и аутентификация, неотказуемость. доверенный маршрут,
доверенный канал, разделение данных. Класс FCS применяют, когда ОО имеет криптографические
функции, которые могут быть реализованы аппаратными, программно-аппаратными и/или программ
ными средствами.
Класс FCS «Криптографическая поддержка» состоит из двух семейств: FCS_CKM «Управление
криптографическими ключами» и FCS_COP «Криптографические операции». В семействе FCS_CKM
рассмотрены аспекты управления криптографическими ключами, тогда как в семействе FCS_COP
рассмотрено практическое применение этих криптографических ключей.
Для каждого метода генерации криптографических ключей, реализованного в ОО. автору ПЗ/ЗБ
следует применить компонент FCS_CKM.1 «Генерация криптографических ключей».
Для каждого метода распределения криптографических ключей, реализованного в ОО. автору
ПЗ/ЗБ следует применить компонент FCS_CKM.2 «Распределение криптографических ключей».
Для каждого метода доступа к криптографическим ключам, реализованного в ОО. автору ПЗ/ЗБ
следует применить компонент FCS_CKM.3 «Доступ к криптографическим ключам».
Для каждого метода уничтожения криптографических ключей, реализованного в ОО. автору
ПЗ/ЗБ следует применить компонент FCS_CKM.4 «Уничтожение криптографических ключей».
Для каждой из криптографических операций, реализованных в ОО, таких как цифровая подпись,
шифрование данных, согласование ключей, хэширование и т.д.. автору ПЗ/ЗБ следует применить
компонент FCS_COP.1 «Криптографические операции».
Криптографические функциональные возможности применимы для достижения целей безопас
ности. специфицированных в классе FCO «Связь», а также в семействах FDP_DAU «Аутентификация
данных». FDP_SDI «Целостность хранимых данных», FDP_UCT «Защита конфиденциальности дан
ных пользователя при передачи между ФБО». FDPJJIT «Защита целостности данных пользователя
при передачи между ФБО», FIA_SOS «Спецификация секретов». FIA_UAU «Аутентификация пользо
вателя». В случае, когда криптографические функциональные возможности используют для достиже
ния целей безопасности из других классов, цели, требующие применения криптографических средств,
специфицируют в отдельных компонентах. Цели класса FSC «Криптографическая поддержка» долж
ны использоваться, когда потребители нуждаются в криптографических функциональных возможно
стях ОО.
Декомпозиция класса FCS на составляющие его компоненты показана на рисунке Е.1.
205