ГОСТ Р ИСО/МЭК 15408-2-2002
Н а з н а ч е н и е
В FIA_UALI.6.1 автору ПЗ/ЗБ следует привести список условий, требующих повторной аутентификации.
Этот список может включать в себя завершение периода времени, выделенною пользователю, запрос пользова
теля с целью изменения действующих атрибутов безопасности или запрос пользователя к ФБО с целью выполне
ния некоторых критичных функций безопасности.
Автор НЗ/ЗБ может задать пределы, в которых следует допускать повторную аутентификацию, оставив их
детализацию на усмотрение уполномоченного администратора. Пример подобного правила: «пользователь дол
жен проходить повторную аутентификацию не реже одною раза в сутки: администратор может потребовать более
частую повторную аутентификацию, но не чаше одного раза в 10 мин».
FIAUAU.7 Аутентификация с защищенной обратной связью
Замечания по применению для пользователя
В компоненте FIA_UAU.7 рассматривается обратная связь с пользователем в процессе аутентификации.
В некоторых системах обратная связь выражается в том. что пользователю сообщается количество набранных
им Символов, но сами символы скрываются; в других системах даже эта информация может считаться
непри емлемой.
Этот компонент содержит требование, чтобы аутентификационные данные нс возвращались пользова
телю в первоначальном виде. Врабочих станциях принято представлять набранные символы пароля условными
знаками (например, звездочками).
Операции
Н а з н а ч е н и е
В FIALIAU.7.1 автору ПЗ/ЗБ следует определить вид обратной связи с пользователем при проведении
аутентификации. Примером такого назначения может служить: «число набранных символов», другой тип обрат
ной связи — «механизм аутентификации, через который не удалось осуществить аутентификацию».
Ж.5 Идентификация пользователя (F1A1J1D)
Семействе) FIAUID определяет условия, при которых от пользователей требуется собственная иденти
фикация до выпазнсния при посредничестве ФБО каких-либо иных действий, требующих идентификации
пользователя.
FIA U1D.1 Выбор момента идентификации
Замечания по применению для пользователя
Компонент FIA_UID.I устанавливает требования по идентификации пользователей. Автор ПЗ/ЗБ может
указать конкретные действия, которые могут быть выполнены до завершения идентификации.
При использовании кохшонента упоминаемые в нем действия, которые допускается выполнять при
посредничестве ФБО до идентификации, следует также привести з«в компоненте FIA_UAU.l.
Операции
Н а з н а ч е н и е
В FIA_l)ID.l.l автору ПЗ/ЗБ следует специфицировать список действий, выполняемых при посредниче
стве ФБО от имени пользователя до его собственной идентификации. Этот список не может быть пустым. Если
приемлемых действий нет, следует вместо этого компонента использовать компонент FIA_IJID.2. Примером
таких действий может служить запрос о помощи при выполнении процедуры логическою входа в систему.
FIA_UID.2 Идентификация до любых действий пользователя
Замечания по применению для пользователя
Компонент FIA_UID.2 содержит требование идентификации пользователей. До идентификации пользо
вателя ФБО нс допускают выполнение им никаких действий.
Ж.6 Связывание лолыовазсль-субъекг (F1A USB)
Для работы с 0 0 аутентифицированный пользователь обычно активизирует какой-либо субъект. Тогда
атрибуты безопасности этою пользователя ассоциируются (полностью или частично) с этим субъектом. Се
мейство FIA_USB определяет -требования по созданию и сопровождению ассоциации атрибутов безопасности
пользователя с субъектом, действующим от имени пользователя.
F1AJUSB.1 Связывание пользователь-субъект
Замечания по применению для пользователя
Выражение «действующий от имени», использовавшееся и ранее, требует некоторых пояснений. Уста
новлено. что субъект действует от имени пользователя, создавшего субъект или активизировавшего его для
решения некоторой задачи. Поэтому, когда субъект создастся, то он действует от имени пользователя, иници
ировавшего его создание. Если пользователь предпочитает анонимность, субъект также действует от его име ни.
но идентификатор этого пользователя неизвестен. Особую категорию составляют субъекты, которые об
служивают нескольких пользователей (например, серверный процесс). Тогда «владельцем» этого субъекта счи
тается пользователь, создавший сто.
126