Xerox D110/D125 Copier/Printer
セキュリティターゲット
- 108 – Copyright
2012 by Fuji Xerox Co., Ltd
TOE は MFD の機能を使用する前に、利用者のユーザー認証を行うが、正当な一般利用者が設定した
パスワードと一致しない場合、操作パネルでは”認証が不成功の”旨のメッセージを表示してユーザー情報
の再入力を要求する。
また Web ブラウザでも再入力を要求する。
(4) FIA_AFL.1(d) Authentication failure handling (認証失敗時の取り扱い)
TOE は MFD の機能を使用する前に、利用者のユーザー認証を行うが、外部認証時に SA が設定した
パスワードが一致しない場合は、操作パネルでは”認証が不成功の”旨のメッセージを表示してユーザー情
報の再入力を要求する。また Web ブラウザでも再入力を要求する。
(5) FIA_ATD.1 User attribute definition (利用者属性定義)
TOE は機械管理者、SA および一般利用者の役割を定義し維持する。
(6) FIA_SOS.1 Verification of secrets （秘密の検証）
TOE は SA、一般利用者のパスワード設定時に最小文字数に至らない場合は設定を拒否する。
(7) FIA_UAU.1 Timing of authentication(認証のタイミング)
FIA_UID.2 User identification before any action (アクション前の利用者識別)
TOE は操作パネル、および Web ブラウザを通じて MFD 機能の操作を許可する前に、ID とパスワードを
入力させて、入力された ID とパスワードが、TOE 設定データ(TSF データ)に登録されているパスワード情
報と一致することを検証する。認証(FIA_UAU.1)と識別(FIA_UID.2)は、同時に実行され識別・認
証の両方が成功した時のみ操作が許可される。プライベートプリントの場合は、利用者クライアントのプリン
タードライバから送られた ID が TOE に登録されているかを検証し、プリントデータを ID ごとに分類し、TOE
に一時蓄積する。
(8) FIA_UAU.7 Protected authentication feedback(保護されたフィードバック)
TOE はユーザー認証時に、パスワードを隠すために、パスワードとして入力された文字数と同数の
`*`文
字を、操作パネルや Web ブラウザに表示する機能を提供する。
(9) FIA_USB.1 User-subject binding(利用者・サブジェクト結合)
TOE は認証された ID から機械管理者、SA および一般利用者の役割をサブジェクトに割り当てる。
(10) FMT_MSA.1(a)、FMT_MSA.1(b)、FMT_MSA.1(c)、FMT_MSA.1(d)、
FMT_MSA.1(e)、FMT_MSA.1(f)、FMT_MSA.1(g) Management of security
attributes(セキュリティ属性の管理)
TOE は Table 42 の通り、セキュリティ属性の操作をユーザー認証機能により識別認証された利用者に
制限する。
To Next Page
Loading...
Need help?
General