信息安全技术 智能卡安全技术要求(EAL4) GBT 36950-2018.pdf

GB/T36950-2018引言随着智能卡应用范围的不斯扩大，应用环境复杂度也在不斯提高，进而要求智能卡具有更强的安全保护能力。本标准的EAL4十是在EAL4的基础上将AVA_VAN.3增强为AVA_VAN.4。WGB/T36950-2018信息安全技术智能卡安全技术要求(EAL4+)1范围本标准规定了智能卡安全技术要求，包括智能卡措述、安全问题定义、安全目的、安全要求和基本原理等技术要求。本标准适用于智能卡产品的测试、评估，也可用于该类产品的研制和开发。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T18336.1一2015信息技术安全技术信息技术安全评估准则第1部分：简介和一般模型GB/T18336.2一2015信息技术安全技术信息技术安全评估准则第2部分：安全功能组件GB/T18336.3一2015信息技术安全技术信息技术安全评估准则第3部分：安全保障组件GB/T22186一2016信息安全技术具有中央处理器的IC卡芯片安全技术要求3术语和定义GB/T18336.1一2015界定的术语和定义适用于本文件。3.1集成电路integrated circuit采用一定工艺，将电阻、电容、品体管互连，用于执行运算处理或存储功能的电子元器件。3.2智能卡smart card具有中央处理器的集成电路卡。注：从数据传输方式上可分为接触式智能卡和非接触式智能卡。4缩略语下列缩略语适用于本文件。APDU:应用协议数据单元(Application Protocol Data Unit)COS:芯片操作系统(Chip Operating System)EAL:评估保倖级(Evaluation Assurance Level)IC:集成电路(Integrated Circuit)TOE:评估对象(Target of Evaluation)TSF:评估对象安全功能(TOE Security Function)USB:i通用串行总线(Universal Serial Bus).1