ГОСТ Р ИСО/МЭК 15408-2-2013
Секреты могут также генерироваться самим ОО. В этом случае требование, чтобы сгенериро
ванные ОО секреты соответствовали специфицированной метрике, обеспечивается компонентом
FIA_SOS.2 «Генерация секретов ФБО».
Секреты, рассматриваемые в данном семействе, содержат аутентификационные данные,
предъявляемые пользователем механизму аутентификации, основанному на сведениях, которыми
располагает пользователь. Когда используются криптографические ключи, вместо этого семейства
следует использовать семейства класса FCS «Криптографическая поддержка».
G.3.2 FIA_SOS,1 Вериф икация секретов
G.3.2.1 Замечания по применению для пользователя
Секреты могут создаваться пользователем. Компонент FIA_SOS.1 обеспечивает возможность
верификации соответствия секретов, созданных пользователем, определенной метрике качества.
G.3.2.2 Опорации
G.3.2.2.1 Назначение
В FIA_SOS.1.1 автору ПЗ/ЗБ следует предоставить определенную метрику качества. Эта мет
рика может быть специфицирована как собственно описание проверки качества или как ссылка на го
сударственный стандарт, определяющий метрики качества, соответствие которым необходимо для
секретов. К примерам метрик качества можно отнести описание допустимых символьных структур
секретов и/или описание допустимых размеров секретов.
G.3.3 FIA_SOS.2 Генерация секретов ФБО
G.3.3.1 Замечания по применению для пользователя
Компонент FIA_SOS.2 позволяет ФБО генерировать секреты для специальных функций, таких
как аутентификация по паролю.
Если в алгоритме генерации секретов используется генератор псевдослучайных чисел, на его
вход следует подавать произвольные величины, что предоставляло бы высокую степень непредска
зуемости выходных данных. Эти произвольные величины могут быть получены из таких доступных
параметров системы, как системные часы, значения системных регистров, дата, время и т.д. Эти па
раметры следует выбирать с таким расчетом, чтобы количество произвольных величин, которое
можно из них получить, было бы не меньше минимального числа секретов, которые необходимо сге
нерировать.
G.3.3.2 Опорации
G.3.3.2.1 Назначение
В FIA_SOS.2.1 автору ПЗ/ЗБ следует предоставить определенную метрику качества. Эта мет
рика может быть специфицирована как собственно описание проверки качества или как ссылка на го
сударственный стандарт, определяющий метрики качества, соответствие которым необходимо для
254