|
４．３．６ 类别（Ｃ６０）加密
本类产品提供数据加密和密钥管理。
４．３．６．１ 类别（Ｃ６１）加密设备
本类产品提供对数据的加密。
本类产品提供的安全功能可归纳为以下三个方面：
（１）对文字的加密；
（２）对语音的加密；
（３）对图象、图形的加密。
任何提供以上一种或数种功能的产品均可归入本类。
４．３．６．２ 类别（Ｃ６２）密钥管理
本类产品提供对密钥的管理。例如证书授权中心（提供对用户的公开密钥的管理）和密钥恢复，都属于本类。
本类产品的安全功能可归纳为六个方面：
（１）密钥分发或注入；
（２）密钥更新；
（３）密钥回收；
（４）密钥归档；
（５）密钥恢复；
（６）密钥审计。
任何提供以上一种或数种功能的产品均可归入本类。
４．３．７ 类别（Ｃ７０）鉴别
本类产品提供身份鉴别和信息鉴别。身份鉴别是提供对信息收发方（包括用户，设备和进程）真实身份的鉴别；信息鉴别是提供对信息的正确性，完整性和不可否认性的鉴别。本类产品亦提供防伪性。
４．３．７．１ 类别（Ｃ７１）身份鉴别
本类产品提供对用户的身份鉴别，主要用于阻止非授权用户对系统资源的访问。一般是以电子技术、生物技术或者电子技术与生物技术结合鉴别授权用户身份的真实性。
本类产品的安全功能可归纳为三个方面：
（１）根据用户的生物特性来鉴别其真伪；
（２）根据用户所持物品来鉴别其真伪；
（３）根据用户所知来鉴别其真伪。
任何提供以上一种或多种功能的产品均可归入本类。
４．３．７．２ 类别（Ｃ７２）完整性鉴别
本类产品提供信息完整性鉴别，使得用户，设备，进程可以证实接收到的信息的完整性。
本类产品的安全功能可归纳为：
证实信息内容末被非法修改或遗漏，如完整性校验设备。
任何提供以上功能的产品均可归入本类。
４．３．７．３ 类别（Ｃ７３）不可否认性鉴别
本类产品提供不可否认性鉴别，使得信息发送者不可否认对信息的发送和信息接收者不可否认对信息的接收。
本类产品的安全功能可归纳为两个方面：
（１）证实发方发送的信息确实为收方接收，收方不可否认；
|
