ICS35.240 CCSL70/84 ZISIA 团 体 标 准 T/ZISIA0104—2026 操作系统文件加密子系统安全轮廓 Securityprofileforoperatingsystemfileencryption 2026-03-31发布 2026-03-31实施 中关村网络安全与信息化产业联盟  发布 全国团体标准信息平台 T/ZISIA0104—2026 I目次 前言.................................................................................III 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4符号和缩略语........................................................................2 5文件加密子系统......................................................................2 5.1概述............................................................................2 5.2文件加解密机制..................................................................2 5.3密文文件真实性认证机制..........................................................3 5.4密文文件访问认证机制............................................................3 5.5密钥保护机制....................................................................3 5.6系统边界........................................................................3 5.7使用场景........................................................................4 5.8支持环境........................................................................4 6安全威胁............................................................................4 6.1概述............................................................................4 6.2密钥空间穷举攻击................................................................4 6.3密钥泄露........................................................................4 6.4明文残留泄露....................................................................4 6.5身份认证因子验证缺陷............................................................4 7安全目标............................................................................4 7.1概述............................................................................4 7.2密钥强度安全....................................................................4 7.3密钥保护........................................................................4 7.4存储器数据擦除..................................................................5 7.5身份认证因子验证安全............................................................5 8文件约定............................................................................5 9安全要求............................................................................5 9.1密钥生成........................................................................5 9.2密钥使用........................................................................6 9.3密钥存储........................................................................6 9.4密钥销毁........................................................................6 9.5密钥保护........................................................................6 9.6密钥传输........................................................................7 9.7用户数据保护....................................................................7 9.8身份标识与认证..................................................................7 9.9密文文件访问....................................................................7 全国团体标准信息平台 T/ZISIA0104—2026 II9.10密文文件真实性认证.............................................................7 9.11安全管理.......................................................................7 9.12密码算法使用...................................................................8 附录A（资料性）TOE文件加解密流程示例...............................................9 A.1概述............................................................................9 A.2密钥生成、保护与授权............................................................9 A.2.1概述........................................................................9 A.2.2基于口令身份认证因子的密钥生成示例..........................................9 A.2.3基于智能密码钥匙身份认证因子的密钥生成示例.................................10 A.2.4密钥保护...................................................................10 A.2.5密钥使用授权...........................................