Download Security Target - Common Criteria

Contents
ST31 - K330A Security Target - Public Version
Contents
1
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
1.1
Security Target reference . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
1.2
Purpose . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
2
Context . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
3
TOE description . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
4
5
6
4/52
3.1
TOE identification . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
3.2
TOE overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11
3.3
TOE life cycle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
3.4
TOE environment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
3.4.1
TOE Development Environment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
3.4.2
TOE production environment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
3.4.3
TOE operational environment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
Conformance claims . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
4.1
Common Criteria conformance claims . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
4.2
PP Claims . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
4.2.1
PP Reference . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
4.2.2
PP Refinements . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
4.2.3
PP Additions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
4.2.4
PP Claims rationale . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
Security problem definition . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
5.1
Description of assets . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
5.2
Threats . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
5.3
Organisational security policies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
5.4
Assumptions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Security objectives . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
6.1
Security objectives for the TOE . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
6.2
Security objectives for the environment . . . . . . . . . . . . . . . . . . . . . . . . . . 23
6.3
Security objectives rationale . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
SMD_SC31Zxxx_ST_13_002