GB/T 21054-2023 正式版 信息安全技术 公钥基础设施 PKI系统安全测评方法.pdf

ICS35.030 CCS L 80 中华人民共和国国家标准 GB/T21054-2023 代替GB/T21054—2007 信息安全技术公钥基础设施 PKI系统安全测评方法 Information security techniques-Public key infrastructure- Security testing assessment approaches for PKI system 2023-03-17发布 2023-10-01实施 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T21054-2023 目 次 前言 Ⅲ 1范围 1 2规范性引用文件 .1 3术语和定义 .1 4缩略语 1 5概述 1 6安全功能测评方法 1 6.1密钥管理通用要求测评方法1 6.2系统密钥管理 2 6.3订户密钥管理 6 6.4模板管理 10 6.5证书管理 11 6.6身份鉴别 13 6.7访问控制15 6.8安全审计 .16 6.9原发抗抵赖17 6.10备份和恢复 .18 6.11启动和运行检测 18 6.12组件间通信安全19 7安全保障要求测评方法 19 7.1开发 19 7.2指导性文档20 7.3生命周期支持 21 7.4开发者测试 23 7.5脆弱性评定 24 参考文献 25 I ...