1 范圍

      本標(biāo)準(zhǔn)規(guī)定了公安物聯(lián)網(wǎng)感知設(shè)備進(jìn)行數(shù)據(jù)讀取或狀態(tài)控制過(guò)程中數(shù)據(jù)傳輸和感知設(shè)備間通信的安全性評(píng)測(cè)要素及技術(shù)要求。

      本標(biāo)準(zhǔn)適用于公安物聯(lián)網(wǎng)感知設(shè)備數(shù)據(jù)傳輸安全性評(píng)測(cè)。

2 規(guī)范性引用文件

      下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 17626.3-2016 電磁兼容 試驗(yàn)和測(cè)量技術(shù) 射頻電磁場(chǎng)輻射抗擾度試驗(yàn)

      GB/T 25069-2010 信息安全技術(shù) 術(shù)語(yǔ)

      GA/T 1266-2015 公安物聯(lián)網(wǎng)術(shù)語(yǔ)

3 術(shù)語(yǔ)和定義

      GB/T 25069-2010和GA/T 1266-2015界定的術(shù)語(yǔ)和定義適用于本文件。

4 感知設(shè)備讀取或狀態(tài)控制過(guò)程中數(shù)據(jù)傳輸安全性評(píng)測(cè)要素和技術(shù)要求

4.1 評(píng)測(cè)要素

4.1.1 保密性

      感知設(shè)備進(jìn)行讀取或狀態(tài)控制過(guò)程中數(shù)據(jù)傳輸具備密碼算法等數(shù)據(jù)傳輸保密性保護(hù)能力。

4.1.2 完整性

      感知設(shè)備讀取或狀態(tài)控制過(guò)程中數(shù)據(jù)傳輸具備完整性校驗(yàn)技術(shù)等數(shù)據(jù)傳輸完整性保護(hù)能力。

4.1.3 新鮮性

      感知設(shè)備讀取或狀態(tài)控制過(guò)程中數(shù)據(jù)傳輸具備時(shí)間戳、序列號(hào)等數(shù)據(jù)傳輸新鮮性保護(hù)能力。

4.1.4 抗干擾

      感知設(shè)備讀取或狀態(tài)控制過(guò)程中數(shù)據(jù)傳輸具備電磁屏蔽等數(shù)據(jù)傳輸抗干擾能力。按照GB/T 17626.3-2016中第2級(jí)的要求，感知設(shè)備應(yīng)能正常進(jìn)行讀取或狀態(tài)控制操作。

4.1.5 安全審計(jì)

      感知設(shè)備具備讀取或狀態(tài)控制過(guò)程中數(shù)據(jù)傳輸審計(jì)能力，對(duì)讀取或狀態(tài)控制過(guò)程中傳輸?shù)臄?shù)據(jù)審

計(jì)記錄至少應(yīng)包括以下內(nèi)容：

      a）數(shù)據(jù)傳輸時(shí)間；

      b）數(shù)據(jù)傳輸大小；

      c）數(shù)據(jù)傳輸目標(biāo)；

      d）數(shù)據(jù)源。

4.2 評(píng)測(cè)技術(shù)要求

4.2.1 保密性

4.2.1.1 評(píng)測(cè)要求

      應(yīng)根據(jù)感知設(shè)備讀取或狀態(tài)控制過(guò)程中進(jìn)行數(shù)據(jù)傳輸所提供的密碼算法等保密性機(jī)制對(duì)需要傳輸?shù)臄?shù)據(jù)進(jìn)行加解密計(jì)算，對(duì)比計(jì)算出來(lái)的加解密數(shù)據(jù)與傳輸?shù)臄?shù)據(jù)是否一致。

4.2.1.2 結(jié)果判定

      數(shù)據(jù)一致為符合要求，其他情況為不符合要求。

4.2.2 完整性

4.2.2.1 評(píng)測(cè)要求

      應(yīng)根據(jù)感知設(shè)備讀取或狀態(tài)控制過(guò)程中數(shù)據(jù)傳輸所提供的完整性校驗(yàn)方法進(jìn)行完整性校驗(yàn)，對(duì)比校驗(yàn)產(chǎn)生的數(shù)據(jù)與感知設(shè)備讀取或狀態(tài)控制過(guò)程中傳輸?shù)耐暾孕ｒ?yàn)數(shù)據(jù)是否一致。

4.2.2.2 結(jié)果判定

      校驗(yàn)數(shù)據(jù)一致為符合要求，其他情況為不符合要求。

4.2.3 新鮮性

4.2.3.1 評(píng)測(cè)要求

      應(yīng)根據(jù)感知設(shè)備讀取或狀態(tài)控制過(guò)程中所提供的數(shù)據(jù)傳輸新鮮性驗(yàn)證方法檢查是否存在新鮮性保護(hù)機(jī)制，比如時(shí)間戳、序列號(hào)等內(nèi)容。

4.2.3.2 結(jié)果判定

      感知設(shè)備讀取或狀態(tài)控制過(guò)程中傳輸?shù)臄?shù)據(jù)中含有保護(hù)傳輸數(shù)據(jù)新鮮性的相關(guān)信息，比如時(shí)間戳、序列號(hào)或者其他新鮮性保護(hù)信息的為符合要求，其他為不符合要求。

4.2.4 抗干擾

4.2.4.1 評(píng)測(cè)要求

      應(yīng)按照GB/T 17626.3-2016中給出的試驗(yàn)方法進(jìn)行評(píng)測(cè)，試驗(yàn)等級(jí)采用2級(jí)。

4.2.4.2 結(jié)果判定

      按照GB/T 17626.3-2016中2級(jí)的干擾試驗(yàn)方法進(jìn)行干擾，感知設(shè)備能夠正常進(jìn)行讀取或狀態(tài)控制的為符合要求，其他情況為不符合要求。

4.2.5 安全審計(jì)

4.2.5.1 評(píng)測(cè)要求

      感知設(shè)備進(jìn)行讀取或狀態(tài)控制操作，查看感知設(shè)備審計(jì)記錄的正確性。

4.2.5.2 結(jié)果判定

      感知設(shè)備應(yīng)能對(duì)讀取或狀態(tài)控制過(guò)程中傳輸?shù)臄?shù)據(jù)進(jìn)行審計(jì)，且審計(jì)記錄至少包括4.1.5規(guī)定的內(nèi)容為符合要求，其他情況為不符合要求。

5 感知設(shè)備間通信安全性評(píng)測(cè)要素和技術(shù)要求

5.1 評(píng)測(cè)要素

5.1.1 保密性

      感知設(shè)備間通信具備數(shù)據(jù)傳輸保密性保護(hù)能力。

5.1.2 完整性

      感知設(shè)備間通信具備數(shù)據(jù)傳輸完整性保護(hù)能力。

5.1.3 抗干擾

      感知設(shè)備間通信具備抗干擾能力。按照GB/T 17626.3-2016中第2級(jí)的要求，感知設(shè)備能夠正常進(jìn)行通信。

5.1.4 安全審計(jì)

      感知設(shè)備具備通信安全審計(jì)能力，對(duì)感知設(shè)備間通信的審計(jì)記錄至少應(yīng)包括以下內(nèi)容：

      a）時(shí)間；

      b）數(shù)據(jù)大小；

      c）數(shù)據(jù)發(fā)送者和接收者。

5.1.5 抗抵賴性

      感知設(shè)備間通信具備抗抵賴能力。例如，感知設(shè)備信息發(fā)送者對(duì)發(fā)送的數(shù)據(jù)進(jìn)行數(shù)字簽名，數(shù)據(jù)的接收者能夠?qū)邮盏臄?shù)字簽名進(jìn)行驗(yàn)證。

5.2 評(píng)測(cè)技術(shù)要求

5.2.1 保密性

5.2.1.1 評(píng)測(cè)要求

      應(yīng)根據(jù)感知設(shè)備間通信時(shí)所提供的數(shù)據(jù)傳輸保密性措施對(duì)需要傳輸?shù)臄?shù)據(jù)進(jìn)行處理，對(duì)比處理后的數(shù)據(jù)與感知設(shè)備通信時(shí)傳輸?shù)臄?shù)據(jù)是否一致。

5.2.1.2 結(jié)果判定

      數(shù)據(jù)一致為符合要求，其他情況為不符合要求。

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買(mǎi)標(biāo)準(zhǔn)正版。