FPR_PSE.2.2

FPR_PSE.2.1

Ранжирование компонентов

Характеристика семейства

Семейство FPR_PSE обеспечивает, чтобы пользователь мог использовать ресурс или услугу без раскрытия своего идентификатора, оставаясь в то же время ответственным за это использование.

FPR_PSE.1 «Псевдонимность» содержит требование, чтобы некоторая совокупность пользователей и/или субъектов была не способна определить идентификатор пользователя, связанного с субъектом или операцией, но в то же время этот пользователь оставался ответственным за свои действия.

FPR_PSE.2 «Обратимая псевдонимность» содержит требование, чтобы ФБО предоставили возможность определить первоначальный идентификатор пользователя, основываясь на представленном псевдониме.

FPR_PSE.3 «Альтернативная псевдонимность» содержит требование, чтобы при создании псевдонима для идентификатора пользователя ФБО следовали определенным правилам.

13.2.3 Управление: FPR_PSE.1, FPR_PSE.2, FPR_PSE.3

Действия по управлению не предусмотрены.

13.2.4 Аудит: FPR_PSE.1, FPR_PSE.2, FPR_PSE.3

Если в ПЗ/ЗБ включено семейство FAU_GEN «Генерация данных аудита безопасности», то следует предусмотреть возможность аудита следующих действий.

a) Минимальный: идентификатор субъекта/пользователя, который потребовал раскрытия идентификатора пользователя.

FPR_PSE.1 Псевдонимность

Иерархический для: Нет подчиненных компонентов.

Зависимости: отсутствуют.

13.2.5.1 FPR_PSE.1.1

ФБО должны обеспечить, чтобы [назначение: совокупность пользователей и/или субъектов ] была не способна определить подлинное имя пользователя, связанного с [назначение: список субъектов и/или операций, и/или объектов ].

13.2.5.2 FPR_PSE.1.2

ФБО должны быть способны предоставить [назначение: количество псевдонимов ] псевдонимов подлинного имени пользователя для [назначение: список субъектов ].

13.2.5.3 FPR_PSE.1.3

ФБО должны быть способны [выбор (выбрать одно из): определить псевдоним пользователя, принять псевдоним от пользователя ] и верифицировать его соответствие [назначение: метрика псевдонимов ].

13.2.6 FPR_PSE.2 Обратимая псевдонимность

Иерархический для: FPR_PSE.1 Псевдонимность

Зависимости: FIA_UID.1 Выбор момента идентификации

ФБО должны обеспечить, чтобы [назначение: совокупность пользователей и/или субъектов ] была не способна определить подлинное имя пользователя, связанное с [назначение: список субъектов и/или операций, и/или объектов ].

ФБО должны быть способны предоставить [назначение: количество псевдонимов ] псевдонимов подлинного имени пользователя для [назначение: список субъектов ].

Дата добавления: 2014-01-15