PDF《防火墙产品密码检测准则》

3 5 IPSec VPN 模块密码检测 模块密码检测 模块密码检测 模块密码检测 检测的项目为《IPSec VPN 技术规范》第7章"IPSec VPN 产品检测"规定的内容.

6 SSL VPN 模块密码检测 模块密码检测 模块密码检测 模块密码检测 检测的项目为《SSL VPN 技术规范》第8章"产品检测"规定的内容.

7 文档要求 文档要求 文档要求 文档要求 7.1 系统框架结构 系统框架结构 系统框架结构 系统框架结构 以结构图的形式,说明整个防火墙产品的框架结构,包括防火墙产品的各个子系统的构成、各子系 统的功能和各子系统的实现原理,并附以详细的文字说明. 详细描述防火墙产品的安全机制、密码体制和密钥管理. 7.2 密码子系统 密码子系统 密码子系统 密码子系统框架结构 框架结构 框架结构 框架结构 以流程图的形式详细描述各密码子系统的工作原理和工作流程,详细说明各子系统所调用的函数的 名称和调用顺序,包括密钥生成、更新、销毁、归档等整个密钥生存周期各阶段所用到的函数,以及加 密初始化函数、加密函数、解密函数、杂凑函数、签名函数、签名验证函数和加密后处理函数等. 7.3 与密码实现和使用相关的硬件 与密码实现和使用相关的硬件 与密码实现和使用相关的硬件 与密码实现和使用相关的硬件 开发者应提供与密码实现和使用相关的硬件的电气原理图,并附以详细的文字说明. 7.4 源代码 源代码 源代码 源代码 开发者应提供与密码实现和使用相关的源代码,并提供源代码的说明文档. 7.5 不存在隐式通道的声明 不存在隐式通道的声明 不存在隐式通道的声明 不存在隐式通道的声明 开发者应提供防火墙产品中涉及密码的部分不存在隐式通道的声明文件. 7.6 密码 密码 密码 密码自测试或自评估报告 自测试或自评估报告 自测试或自评估报告 自测试或自评估报告 开发者应提供防火墙产品的密码自测试或自评估报告.