G.4.5.2.1 Назначение

G.4.5.2 Операции

G.4.5.1 Замечания по применению для пользователя

G.4.4.2.1 Выбор

G.4.4.2 Операции

G.4.4.1 Замечания по применению для пользователя

G.4.3.1 Замечания по применению для пользователя

G.4.2.2.1 Назначение

G.4.2.2 Операции

В FIA_UAU.1.1 автору ПЗ/ЗБ следует специфицировать список любых других действий, выполняемых при посредничестве ФБО от имени пользователя прежде, чем завершится аутентификация пользователя. Этот список не может быть пустым. Если таких действий нет, следует вместо этого компонента использовать компонент FIA_UAU.2 «Аутентификация до любых действий пользователя». Примером таких действий может служить запрос о помощи при выполнении процедуры логического входа в систему.

G.4.3 FIA_UAU.2 Аутентификация до любых действий пользователя

Компонент FIA_UAU.2 содержит требование завершения аутентификации пользователя до выполнения любых действий при посредничестве ФБО от имени этого пользователя.

G.4.4 FIA_UAU.3 Аутентификация, защищенная от подделок

Компонент FIA_UAU.3 содержит требования к механизмам, предоставляющим защиту аутентификационных данных. Аутентификационные данные, заимствованные у другого пользователя или полученные незаконным способом, следует обнаружить и/или отвергнуть. Эти механизмы предоставляют уверенность, что пользователи, аутентифицированные ФБО, действительно те, кем они представляются.

Этот компонент применим только для механизмов аутентификации, основанных на уникальных аутентификационных данных (например, биометрических). ФБО не смогут обнаружить и предотвратить тиражирование пароля за пределами ОДФ.

В FIA_UAU.3.1 автору ПЗ/ЗБ следует специфицировать, будут ли ФБО обнаруживать и/или предотвращать подделку данных аутентификации.

В FIA_UAU.3.2 автору ПЗ/ЗБ следует специфицировать, будут ли ФБО обнаруживать и/или предотвращать копирование данных аутентификации.

G.4.5 FIA_UAU.4 Механизмы одноразовой аутентификации

Компонент FIA_UAU.4 содержит требования к механизмам аутентификации, основанным на аутентификационных данных одноразового использования. В качестве таких данных может использоваться то, что пользователь имеет или знает, но не свойства самого пользователя. Примеры одноразовых данных аутентификации пользователя: одноразовые пароли, зашифрованные метки времени, случайные числа секретной таблицы преобразований.

Автор ПЗ/ЗБ может определить, к какому механизму(ам) аутентификации применимы эти требования.

В FIA_UAU.4.1 автору ПЗ/ЗБ следует привести список механизмов аутентификации, к которым применяется это требование. Назначением может быть: "все механизмы аутентификации". Примером назначения может быть: "механизмы аутентификации, используемые для аутентификации пользователей во внешней сети".

G.4.6 FIA_UAU.5 Сочетание механизмов аутентификации

Дата добавления: 2014-01-15