lte-security-profile/docs/19.md

1. ## کارکردهای امنیتی مورد نیاز (ASE_REQ_SFR)

در این بخش کارکردهای امنیتی مورد نیاز و اشاره‌شده در بخش تهدیدات شرح داده خواهند شد. مطابق با سند مرجع Common Criteria یا CC که استاندارد و الگوی اصلی و پیروی‌شده در نگارش این پروفایل حفاظتی است، کارکردهای امنیتی مورد نیاز به صورت کلاس‌بندی شده شرح داده خواهند شد، به طوری که هر کلاس شامل کارکردهای مرتبط است.

شایان ذکر است که پیاده‌سازی تمامی الزامات کارکردی که در این بخش شرح داده می‌شوند برای یک مودم LTE مدعی به انطباق و التزام با این پروفایل حفاظتی اجباری است. همان‌طور که جلوتر خواهیم دید برای پیاده‌سازی برخی از نیازمندی‌ها، مانند الگوریتم رمزنگاری روی لینک هوایی، امکان انتخاب از میان گزینه‌های موجود فراهم شده است. این نوع نیازمندی‌ها را انتخابی می‌نامیم. همچنین برخی از نیازمندی‌ها اختیاری است که بالطبع پیاده‌سازی آن‌ها نیز اختیاری خواهد بود. هر یک از موارد اختیاری یا انتخابی به صورت ]اختیاری[ و ]انتخابی[ در طول سند مشخص شده است. علاوه بر این، ممکن است در داخل نیازمندی‌های ]انتخابی[ یکی از گزینه‌ها برای انتخاب با عنوان ]اختصاص[ مطرح شود که منظور از آن عموماً این است که نویسنده سند هدف امنیتی خود می‌تواند موارد جدیدی را با توجه به ویژگی‌های مودم خود به بخش مربوطه اضافه کند. پیاده‌سازی موارد اختیاری همان‌طور که از عنوان آن نیز مشخص است اختیاری است، اما برای برخی از موارد انتخابی الزاماتی نیز در بخش پیوست در نظر گرفته‌شده که باید پیاده‌سازی شوند. به عنوان مثال، در صورت انتخاب پروتکل IPSec برای پیکربندی کانال امن باید الزامات پروتکل IPSec نیز از پیوست الزامات انتخابی پیاده‌سازی شود.

جدول 5-1 نگاشت میان الزامات کارکردی امنیتی و اهداف امنیتی ذکر شده برای مودم را نشان می‌دهد. این الزامات تحقق اهداف مربوطه را تضمین خواهند کرد.

**جدول 5-1 نگاشت الزامات کارکردی امنیتی به اهداف**

| شماره الزام | الزام | هدف |
| :---: | :---: | :---: |
| 1 | تولید داده ممیزی 1.1 (FAU_GEN.1.1) | O.ACTION_MONITORING |
| 2 | تولید داده ممیزی 1.2 (FAU_GEN.1.2) | O.ACTION_MONITORING |
| 3 | تولید داده ممیزی 2 (FAU_GEN.2) | O.ACTION_MONITORING |
| 4 | محل ذخیره‌سازی داده‌های ممیزی 1 (FAU_STG_EXT.1.1) | O.ACTION_MONITORING |
| 5 | محل ذخیره‌سازی داده‌های ممیزی 2 (FAU_STG_EXT.1.2) | O.ACTION_MONITORING |
| 6 | محل ذخیره‌سازی داده‌های ممیزی 3 (FAU_STG_EXT.1.3) | O.ACTION_MONITORING |
| 7 | مدیریت کلید رمزنگاری 1 (FCS_CKM.1) | O.CONNECTION_SECURITY |
| 8 | مدیریت کلید رمزنگاری 2 (FCS_CKM.2.1) | O.CONNECTION_SECURITY |
| 9 | نابودسازی کلید رمزنگاری (FCS_CKM.4.1) | O.CREDENTIALS_SECURITY |
| 10 | انشعاب کلیدهای رمزنگاری برای اتصالات مبتنی بر لینک هوایی (FCS_CKM_EXT.1) | O.CONNECTION_SECURITY |
| 11 | عملیات رمزنگاری/رمزنگاری داده‌ها (FCS_COP.1/DataEncryption) | O.CONNECTION_SECURITY |
| 12 | عملیات رمزنگاری/ترافیک مدیریتی روی لینک هوایی 1 (FCS_COP_EXT.1.1/DataEncryption) | O.CONNECTION_SECURITY |
| 13 | عملیات رمزنگاری/ترافیک داده روی لینک هوایی 2 (FCS_COP_EXT.1.2/DataEncryption) | O.CONNECTION_SECURITY |
| 14 | عملیات رمزنگاری/تولید و تأیید امضا (FCS_COP.1/SigGen) | O.CONNECTION_SECURITY |
| 15 | عملیات رمزنگاری/الگوریتم درهم‌ساز (FCS_COP.1/Hash) | O.CONNECTION_SECURITY |
| 16 | عملیات رمزنگاری/الگوریتم درهم‌ساز مبتنی بر کلید (FCS_COP.1/KeyedHash) | O.CONNECTION_SECURITY |
| 17 | عملیات رمزنگاری/سرویس صحت داده روی لینک هوایی (FCS_COP_EXT.2.1/Data Integrity on air interface) | O.CONNECTION_SECURITY |
| 18 | عملیات رمزنگاری/تولید بیت تصادفی 1 (FCS_RBG_EXT.1) | O.CONNECTION_SECURITY |
| 19 | عملیات رمزنگاری/تولید بیت تصادفی 2 (FCS_RBG_EXT.2) | O.CONNECTION_SECURITY |
| 20 | مدیریت احراز هویت ناموفق 1 (FIA_AFL.1.1) | O.CREDENTIALS_SECURITY |
| 21 | مدیریت احراز هویت ناموفق 2 (FIA_AFL.1.2) | O.CREDENTIALS_SECURITY |
| 22 | مدیریت رمز ورود 1 (FIA_PMG_EXT.1) | O.CREDENTIALS_SECURITY |
| 23 | شناسایی و احراز هویت کاربر 1 (FIA_UIA_EXT.1.1) | O.DEVICE_ACCESS_CONTROL |
| 24 | شناسایی و احراز هویت کاربر 2 (FIA_UIA_EXT.1.2) | O.DEVICE_ACCESS_CONTROL |
| 25 | سازوکار احراز هویت بر اساس رمز عبور (FIA_UAU_EXT.2.1) | O.DEVICE_ACCESS_CONTROL |
| 26 | سازوکار اتصال و احراز هویت روی لینک هوایی/احراز هویت (FIA_UAU_EXT.3.1) | O.CONNECTION_SECURITY |
| 27 | سازوکار اتصال و احراز هویت روی لینک هوایی/مقابله با تهدید منع سرویس (FIA_UAU_EXT.3.2) | O.CONNECTION_REJECTION_PREVENTION |
| 28 | سازوکار اتصال و احراز هویت روی لینک هوایی/مقابله با تهدید تقلیل به تکنولوژی GSM (FIA_UAU_EXT.3.3) | O.DOWNGRADE_ATTACK_PREVENTION |
| 29 | سازوکار اتصال و احراز هویت روی لینک هوایی/استفاده از شناسه موقتی (FIA_UAU_EXT.3.4) | O.DEVICE_IDENTITY_TRACKING_PREVENTION |
| 30 | سازوکار اتصال و احراز هویت روی لینک هوایی/استفاده از کد PIN روی سیم‌کارت (FIA_UAU_EXT.3.5) | O.DEVICE_IDENTITY_TRACKING_PREVENTION |
| 31 | بازخورد امن در مکانیزم احراز هویت (FIA_UAU.7) | O.CREDENTIALS_SECURITY |
| 32 | مدیریت کارکرد امنیتی 1/ به‌روزرسانی دستی (FMT_MOF.1/ManualUpdate) | O.UPDATE_SECURITY |
| 33 | مدیریت دسترسی به داده‌ها 1 (FMT_MTD.1/CoreData) | O.DEVICE_ACCESS_CONTROL |
| 34 | تعریف کارکردهای امنیتی 1 (FMT_SMF.1) | O.DEVICE_ACCESS_CONTROL, O.CONNECTION_SECURITY, O.CREDENTIALS_SECURITY, O.UPDATE_SECURITY |
| 35 | مدیریت نقش‌های امنیتی 1 (FMT_SMR.2.1) | O.DEVICE_ACCESS_CONTROL |
| 36 | مدیریت نقش‌های امنیتی 2 (FMT_SMR.2.2) | O.DEVICE_ACCESS_CONTROL |
| 37 | مدیریت نقش‌های امنیتی 3 (FMT_SMR.2.3) | O.DEVICE_ACCESS_CONTROL |
| 38 | محافظت از کلیدهای رمزنگاری 1 (FPT_SKP_EXT.1.1) | O.CREDENTIALS_SECURITY |
| 39 | محافظت از گذرواژه سرپرست 1 (FPT_APW_EXT.1.1) | O.CREDENTIALS_SECURITY |
| 40 | محافظت از گذرواژه سرپرست 2 (FPT_APW_EXT.1.2) | O.CREDENTIALS_SECURITY |
| 41 | خودآزمایی خودکار 1 (FPT_TST_EXT.1) | O.DEVICE_FUNCTIONALITY_ASSURANCE |
| 42 | به‌روزرسانی امن 1 (FPT_TUD_EXT.1.1) | O.UPDATE_SECURITY |
| 43 | به‌روزرسانی امن 2 (FPT_TUD_EXT.1.2) | O.UPDATE_SECURITY |
| 44 | به‌روزرسانی امن 3 (FPT_TUD_EXT.1.3) | O.UPDATE_SECURITY |
| 45 | مهر زمانی امن 1 (FPT_STM_EXT.1.1) | O.ACTION_MONITORING |
| 46 | مهر زمانی امن 2 (FPT_STM_EXT.1.2) | O.ACTION_MONITORING |
| 47 | قفل کردن و خاتمه دادن به نشست‌ها 1 (FTA_SSL_EXT.1.1) | O.DEVICE_ACCESS_CONTROL |
| 48 | قفل کردن و خاتمه دادن به نشست‌ها 2 (FTA_SSL.3.1) | O.DEVICE_ACCESS_CONTROL |
| 49 | قفل کردن و خاتمه دادن به نشست‌ها 3 (FTA_SSL.4.1) | O.DEVICE_ACCESS_CONTROL |
| 50 | بنر هشدار (FTA_TAB.1.1) | O.DEVICE_ACCESS_CONTROL |
| 51 | کانال امن/مودم با موجودیت دیگر 1 (FTP_ITC.1.1) | O.CONNECTION_SECURITY |
| 52 | کانال امن/مودم با موجودیت دیگر 2 (FTP_ITC.1.2) | O.CONNECTION_SECURITY |
| 53 | کانال امن/مودم با موجودیت دیگر 3 (FTP_ITC.1.3) | O.CONNECTION_SECURITY |
| 54 | کانال امن/مودم با سرپرست 1 (FTP_TRP.1.1/Admin) | O.CONNECTION_SECURITY |
| 55 | کانال امن/مودم با سرپرست 2 (FTP_TRP.1.2/Admin) | O.CONNECTION_SECURITY |
| 56 | کانال امن/مودم با سرپرست 3 (FTP_TRP.1.3/Admin) | O.CONNECTION_SECURITY |