1 范圍

      本標準規定了公安物聯網感知設備進行數據讀取或狀態控制過程中數據傳輸和感知設備間通信的安全性評測要素及技術要求。

      本標準適用于公安物聯網感知設備數據傳輸安全性評測。

2 規范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 17626.3-2016 電磁兼容 試驗和測量技術 射頻電磁場輻射抗擾度試驗

      GB/T 25069-2010 信息安全技術 術語

      GA/T 1266-2015 公安物聯網術語

3 術語和定義

      GB/T 25069-2010和GA/T 1266-2015界定的術語和定義適用于本文件。

4 感知設備讀取或狀態控制過程中數據傳輸安全性評測要素和技術要求

4.1 評測要素

4.1.1 保密性

      感知設備進行讀取或狀態控制過程中數據傳輸具備密碼算法等數據傳輸保密性保護能力。

4.1.2 完整性

      感知設備讀取或狀態控制過程中數據傳輸具備完整性校驗技術等數據傳輸完整性保護能力。

4.1.3 新鮮性

      感知設備讀取或狀態控制過程中數據傳輸具備時間戳、序列號等數據傳輸新鮮性保護能力。

4.1.4 抗干擾

      感知設備讀取或狀態控制過程中數據傳輸具備電磁屏蔽等數據傳輸抗干擾能力。按照GB/T 17626.3-2016中第2級的要求，感知設備應能正常進行讀取或狀態控制操作。

4.1.5 安全審計

      感知設備具備讀取或狀態控制過程中數據傳輸審計能力，對讀取或狀態控制過程中傳輸的數據審

計記錄至少應包括以下內容：

      a）數據傳輸時間；

      b）數據傳輸大小；

      c）數據傳輸目標；

      d）數據源。

4.2 評測技術要求

4.2.1 保密性

4.2.1.1 評測要求

      應根據感知設備讀取或狀態控制過程中進行數據傳輸所提供的密碼算法等保密性機制對需要傳輸的數據進行加解密計算，對比計算出來的加解密數據與傳輸的數據是否一致。

4.2.1.2 結果判定

      數據一致為符合要求，其他情況為不符合要求。

4.2.2 完整性

4.2.2.1 評測要求

      應根據感知設備讀取或狀態控制過程中數據傳輸所提供的完整性校驗方法進行完整性校驗，對比校驗產生的數據與感知設備讀取或狀態控制過程中傳輸的完整性校驗數據是否一致。

4.2.2.2 結果判定

      校驗數據一致為符合要求，其他情況為不符合要求。

4.2.3 新鮮性

4.2.3.1 評測要求

      應根據感知設備讀取或狀態控制過程中所提供的數據傳輸新鮮性驗證方法檢查是否存在新鮮性保護機制，比如時間戳、序列號等內容。

4.2.3.2 結果判定

      感知設備讀取或狀態控制過程中傳輸的數據中含有保護傳輸數據新鮮性的相關信息，比如時間戳、序列號或者其他新鮮性保護信息的為符合要求，其他為不符合要求。

4.2.4 抗干擾

4.2.4.1 評測要求

      應按照GB/T 17626.3-2016中給出的試驗方法進行評測，試驗等級采用2級。

4.2.4.2 結果判定

      按照GB/T 17626.3-2016中2級的干擾試驗方法進行干擾，感知設備能夠正常進行讀取或狀態控制的為符合要求，其他情況為不符合要求。

4.2.5 安全審計

4.2.5.1 評測要求

      感知設備進行讀取或狀態控制操作，查看感知設備審計記錄的正確性。

4.2.5.2 結果判定

      感知設備應能對讀取或狀態控制過程中傳輸的數據進行審計，且審計記錄至少包括4.1.5規定的內容為符合要求，其他情況為不符合要求。

5 感知設備間通信安全性評測要素和技術要求

5.1 評測要素

5.1.1 保密性

      感知設備間通信具備數據傳輸保密性保護能力。

5.1.2 完整性

      感知設備間通信具備數據傳輸完整性保護能力。

5.1.3 抗干擾

      感知設備間通信具備抗干擾能力。按照GB/T 17626.3-2016中第2級的要求，感知設備能夠正常進行通信。

5.1.4 安全審計

      感知設備具備通信安全審計能力，對感知設備間通信的審計記錄至少應包括以下內容：

      a）時間；

      b）數據大小；

      c）數據發送者和接收者。

5.1.5 抗抵賴性

      感知設備間通信具備抗抵賴能力。例如，感知設備信息發送者對發送的數據進行數字簽名，數據的接收者能夠對接收的數字簽名進行驗證。

5.2 評測技術要求

5.2.1 保密性

5.2.1.1 評測要求

      應根據感知設備間通信時所提供的數據傳輸保密性措施對需要傳輸的數據進行處理，對比處理后的數據與感知設備通信時傳輸的數據是否一致。

5.2.1.2 結果判定

      數據一致為符合要求，其他情況為不符合要求。

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。