NIAP കോമൺ ക്രൈറ്റീരിയ ഇവാലുവേഷൻ ആൻഡ് വാലിഡേഷൻ സ്കീം സോഫ്റ്റ്വെയർ
സ്പെസിഫിക്കേഷനുകൾ:
- ഉൽപ്പന്നത്തിൻ്റെ പേര്: സാംസങ് നോക്സ് File എൻക്രിപ്ഷൻ 1.6 - സ്പ്രിംഗ്
- റിപ്പോർട്ട് നമ്പർ: CCEVS-VR-VID11445-2024
- തീയതി: 27 മാർച്ച് 2024
- പതിപ്പ്: 1.0
ഉൽപ്പന്ന വിവരം:
സാംസങ് നോക്സ് File സാംസങ് ഇലക്ട്രോണിക്സ് കമ്പനി ലിമിറ്റഡ് നൽകുന്ന ഒരു സുരക്ഷാ പരിഹാരമാണ് എൻക്രിപ്ഷൻ 1.6. അതിൻ്റെ സുരക്ഷാ സവിശേഷതകളും അനുരൂപ ഫലങ്ങളും വിലയിരുത്തുന്നതിന് നാഷണൽ ഇൻഫർമേഷൻ അഷ്വറൻസ് പാർട്ണർഷിപ്പ് (NIAP) മൂല്യനിർണ്ണയ ടീമിൻ്റെ വിലയിരുത്തലിന് വിധേയമായിട്ടുണ്ട്.
വാസ്തുവിദ്യാ വിവരങ്ങൾ:
ഈ ഉൽപ്പന്നത്തിൻ്റെ TOE (മൂല്യനിർണ്ണയത്തിൻ്റെ ലക്ഷ്യം) സാംസങ് നോക്സ് ആണ് File എൻക്രിപ്ഷൻ 1.6.0. സാംസങ് ഇലക്ട്രോണിക്സ് കമ്പനി ലിമിറ്റഡിൽ നിന്നാണ് മൂല്യനിർണ്ണയ റിപ്പോർട്ടിൽ ഉൾപ്പെടുത്തിയിട്ടുള്ള സാങ്കേതിക വിവരങ്ങൾ ലഭിച്ചത്. മൂല്യനിർണയ രീതിശാസ്ത്രമനുസരിച്ച് വിദഗ്ധ സംഘമാണ് മൂല്യനിർണയം നടത്തിയത്.
ഉൽപ്പന്ന ഉപയോഗ നിർദ്ദേശങ്ങൾ
ഘട്ടം 1: ഇൻസ്റ്റലേഷൻ
Samsung Knox ഡൗൺലോഡ് ചെയ്യുക File ഉദ്യോഗസ്ഥനിൽ നിന്നുള്ള എൻക്രിപ്ഷൻ 1.6 സോഫ്റ്റ്വെയർ webസൈറ്റ് അല്ലെങ്കിൽ വിശ്വസനീയമായ ഉറവിടം.
ഘട്ടം 2: സജ്ജീകരണം
നിങ്ങളുടെ ഉപകരണത്തിൽ എൻക്രിപ്ഷൻ സോഫ്റ്റ്വെയർ ഇൻസ്റ്റാൾ ചെയ്യാനും സജ്ജീകരിക്കാനും ഓൺ-സ്ക്രീൻ നിർദ്ദേശങ്ങൾ പാലിക്കുക.
ഘട്ടം 3: എൻക്രിപ്ഷൻ
തിരഞ്ഞെടുക്കുക fileസാംസങ് നോക്സ് ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യാൻ ആഗ്രഹിക്കുന്ന ഫോൾഡറുകൾ അല്ലെങ്കിൽ ഫോൾഡറുകൾ File എൻക്രിപ്ഷൻ സോഫ്റ്റ്വെയർ.
ഘട്ടം 4: സുരക്ഷാ ക്രമീകരണങ്ങൾ
നിങ്ങളുടെ എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റയുടെ സംരക്ഷണം വർദ്ധിപ്പിക്കുന്നതിന് നിങ്ങളുടെ ആവശ്യങ്ങൾക്കനുസരിച്ച് സുരക്ഷാ ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യുക.
പതിവുചോദ്യങ്ങൾ:
Q: സാംസങ് നോക്സ് ആണ് File എല്ലാ ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾക്കും അനുയോജ്യമായ എൻക്രിപ്ഷൻ സോഫ്റ്റ്വെയർ?
A: സോഫ്റ്റ്വെയറിൻ്റെ അനുയോജ്യത വ്യത്യാസപ്പെടാം. ഇൻസ്റ്റാളുചെയ്യുന്നതിന് മുമ്പ് ദയവായി സിസ്റ്റം ആവശ്യകതകൾ പരിശോധിക്കുക.
Q: എനിക്ക് ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയുമോ? fileസാംസങ് നോക്സ് ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു File മറ്റൊരു ഉപകരണത്തിൽ എൻക്രിപ്ഷൻ?
A: ഡീക്രിപ്റ്റ് ചെയ്യാൻ നിങ്ങൾക്ക് ഒറിജിനൽ സോഫ്റ്റ്വെയർ അല്ലെങ്കിൽ കീ ആവശ്യമായി വന്നേക്കാം fileമറ്റൊരു ഉപകരണത്തിൽ എസ്. ആവശ്യമായ ക്രെഡൻഷ്യലുകളിലേക്ക് നിങ്ങൾക്ക് ആക്സസ് ഉണ്ടെന്ന് ഉറപ്പാക്കുക.
നാഷണൽ ഇൻഫർമേഷൻ അഷ്വറൻസ് പാർട്ണർഷിപ്പ് കോമൺ ക്രൈറ്റീരിയ ഇവാലുവേഷൻ ആൻഡ് വാലിഡേഷൻ സ്കീം
മൂല്യനിർണ്ണയ റിപ്പോർട്ട്
സാംസങ് ഇലക്ട്രോണിക്സ് കമ്പനി, ലിമിറ്റഡ് നോക്സ് File എൻക്രിപ്ഷൻ 1.6.0 - സ്പ്രിംഗ്
റിപ്പോർട്ട് നമ്പർ: CCEVS-VR-VID11445-2024
തീയതി: മാർച്ച് 27, 2024
പതിപ്പ്: 1.0
നാഷണൽ ഇൻസ്റ്റിറ്റ്യൂട്ട് ഓഫ് സ്റ്റാൻഡേർഡ്സ് ആൻഡ് ടെക്നോളജി ഇൻഫർമേഷൻ ടെക്നോളജി ലബോറട്ടറി
100 ബ്യൂറോ ഡ്രൈവ്
ഗൈതേഴ്സ്ബർഗ്, എംഡി 20899
ഡിപ്പാർട്ട്മെൻ്റ് ഓഫ് ഡിഫൻസ് ATTN: NIAP, സ്യൂട്ട് 6982 9800 സാവേജ് റോഡ്
ഫോർട്ട് മീഡ്, MD 20755-6982
അംഗീകാരങ്ങൾ
മൂല്യനിർണ്ണയ സംഘം
സ്വപ്ന കടികനേനി
ജെറോം മിയേഴ്സ്
മൈക്ക് ക്വിൻ്റോസ്
ഡേവ് തോംസൺ
എയ്റോസ്പേസ് കോർപ്പറേഷൻ
പൊതു മാനദണ്ഡ പരിശോധന ലബോറട്ടറി
ജെയിംസ് അർനോൾഡ്
ടാമി കോംപ്റ്റൺ
Gossamer Security Solutions, Inc. കൊളംബിയ, MD
എക്സിക്യൂട്ടീവ് സമ്മറി
ഈ റിപ്പോർട്ട് സാംസങ് നോക്സിൻ്റെ മൂല്യനിർണ്ണയത്തിൻ്റെ നാഷണൽ ഇൻഫർമേഷൻ അഷ്വറൻസ് പാർട്ണർഷിപ്പിൻ്റെ (NIAP) മൂല്യനിർണ്ണയ ടീമിൻ്റെ വിലയിരുത്തൽ രേഖപ്പെടുത്തുന്നു. File സാംസങ് ഇലക്ട്രോണിക്സ് കമ്പനി ലിമിറ്റഡ് നൽകുന്ന എൻക്രിപ്ഷൻ സൊല്യൂഷൻ. ഇത് മൂല്യനിർണ്ണയ ഫലങ്ങളും അവയുടെ ന്യായീകരണങ്ങളും അനുരൂപ ഫലങ്ങളും അവതരിപ്പിക്കുന്നു. ഈ മൂല്യനിർണ്ണയ റിപ്പോർട്ട് യുഎസ് ഗവൺമെൻ്റിൻ്റെ ഏതെങ്കിലും ഏജൻസിയുടെ ടാർഗെറ്റ് ഓഫ് ഇവാലുവേഷൻ്റെ (TOE) അംഗീകാരമല്ല, വാറൻ്റി പ്രകടിപ്പിക്കുകയോ സൂചിപ്പിക്കുകയോ ചെയ്യുന്നില്ല.
കൊളംബിയ, MD, യുണൈറ്റഡ് സ്റ്റേറ്റ്സ് ഓഫ് അമേരിക്കയിലെ Gossamer സെക്യൂരിറ്റി സൊല്യൂഷൻസ് (Gossamer) കോമൺ ക്രൈറ്റീരിയ ടെസ്റ്റിംഗ് ലബോറട്ടറി (CCTL) ആണ് മൂല്യനിർണ്ണയം നടത്തിയത്, ഇത് 2024 ഏപ്രിലിൽ പൂർത്തിയായി. ഈ റിപ്പോർട്ടിലെ വിവരങ്ങൾ പ്രധാനമായും മൂല്യനിർണ്ണയ സാങ്കേതിക റിപ്പോർട്ടിൽ നിന്നാണ് ( ETR) കൂടാതെ ബന്ധപ്പെട്ട ടെസ്റ്റ് റിപ്പോർട്ടുകളും എല്ലാം എഴുതിയത് Gossamer Security Solutions ആണ്. ഉൽപ്പന്നം പൊതുവായ മാനദണ്ഡങ്ങൾ ഭാഗം 2 വിപുലീകരിച്ചതും ഭാഗം 3 വിപുലീകരിച്ചതും പാലിക്കുന്നുണ്ടെന്നും പ്രൊട്ടക്ഷൻ പ്രോയുടെ ഉറപ്പ് ആവശ്യകതകൾ നിറവേറ്റുന്നുവെന്നും വിലയിരുത്തൽ നിർണ്ണയിച്ചു.file ആപ്ലിക്കേഷൻ സോഫ്റ്റ്വെയറിനായി, പിപി-മൊഡ്യൂളിനൊപ്പം പതിപ്പ് 1.4, 7 ഒക്ടോബർ 2021 (ASPP14) File എൻക്രിപ്ഷൻ, പതിപ്പ് 1.0, 25 ജൂലൈ 2019 (FE10).
സാംസങ് നോക്സാണ് TOE File എൻക്രിപ്ഷൻ 1.6.0.
ഈ മൂല്യനിർണ്ണയ റിപ്പോർട്ടിൽ കണ്ടെത്തിയ TOE, IT സുരക്ഷാ മൂല്യനിർണ്ണയത്തിനുള്ള പൊതു രീതി ഉപയോഗിച്ച് NIAP അംഗീകൃത കോമൺ ക്രൈറ്റീരിയ ടെസ്റ്റിംഗ് ലബോറട്ടറിയിൽ വിലയിരുത്തി.
- (പതിപ്പ് 3.1, Rev 5) ഐടി സുരക്ഷാ മൂല്യനിർണ്ണയത്തിനുള്ള പൊതു മാനദണ്ഡങ്ങൾ പാലിക്കുന്നതിന്
- (പതിപ്പ് 3.1, Rev 5). ഈ മൂല്യനിർണ്ണയ റിപ്പോർട്ട്, മൂല്യനിർണ്ണയം അനുസരിച്ച് TOE-യുടെ നിർദ്ദിഷ്ട പതിപ്പിന് മാത്രമേ ബാധകമാകൂ. NIAP കോമൺ ക്രൈറ്റീരിയ ഇവാലുവേഷൻ ആൻഡ് വാലിഡേഷൻ സ്കീമിൻ്റെ (CCEVS) വ്യവസ്ഥകൾക്കനുസൃതമായാണ് മൂല്യനിർണ്ണയം നടത്തിയത് കൂടാതെ മൂല്യനിർണ്ണയ സാങ്കേതിക റിപ്പോർട്ടിലെ ടെസ്റ്റിംഗ് ലബോറട്ടറിയുടെ നിഗമനങ്ങൾ നൽകിയ തെളിവുകളുമായി പൊരുത്തപ്പെടുന്നു.
മൂല്യനിർണ്ണയ സംഘം മൂല്യനിർണ്ണയ ടീമിന്റെ പ്രവർത്തനങ്ങൾ നിരീക്ഷിച്ചു, സാങ്കേതിക പ്രശ്നങ്ങളിലും മൂല്യനിർണ്ണയ പ്രക്രിയകളിലും മാർഗ്ഗനിർദ്ദേശം നൽകി, വീണ്ടുംviewETR-ന്റെ വ്യക്തിഗത വർക്ക് യൂണിറ്റുകളും തുടർച്ചയായ പതിപ്പുകളും ed. സെക്യൂരിറ്റി ടാർഗെറ്റിൽ (എസ്ടി) പറഞ്ഞിരിക്കുന്ന എല്ലാ പ്രവർത്തനപരമായ ആവശ്യകതകളും ഉറപ്പ് ആവശ്യകതകളും ഉൽപ്പന്നം തൃപ്തിപ്പെടുത്തുന്നുവെന്ന് മൂല്യനിർണ്ണയം കാണിക്കുന്നതായി മൂല്യനിർണ്ണയ സംഘം കണ്ടെത്തി. അതിനാൽ പരിശോധനാ ലബോറട്ടറിയുടെ കണ്ടെത്തലുകൾ കൃത്യമാണെന്നും നിഗമനങ്ങൾ ന്യായീകരിക്കപ്പെടുന്നുവെന്നും അനുരൂപമായ ഫലങ്ങൾ ശരിയാണെന്നും മൂല്യനിർണ്ണയ സംഘം നിഗമനം ചെയ്യുന്നു. മൂല്യനിർണ്ണയ സാങ്കേതിക റിപ്പോർട്ടിലെ ടെസ്റ്റിംഗ് ലബോറട്ടറിയുടെ നിഗമനങ്ങൾ ഹാജരാക്കിയ തെളിവുകളുമായി പൊരുത്തപ്പെടുന്നു.
ഈ റിപ്പോർട്ടിൽ ഉൾപ്പെടുത്തിയിട്ടുള്ള സാങ്കേതിക വിവരങ്ങൾ Samsung Electronics Co., Ltd. Samsung Knox-ൽ നിന്ന് ലഭിച്ചതാണ്. File എൻക്രിപ്ഷൻ 1.6.0 - സ്പ്രിംഗ് സെക്യൂരിറ്റി ടാർഗെറ്റ്, പതിപ്പ് 0.2, മാർച്ച് 1, 2024, മൂല്യനിർണ്ണയ ടീം നടത്തിയ വിശകലനം.
ഈ റിപ്പോർട്ടിൽ പരാമർശിച്ചിരിക്കുന്ന പ്രധാന രേഖകളുടെ ഉറവിടങ്ങൾ ഗ്രന്ഥസൂചികയിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്.
തിരിച്ചറിയൽ
CCEVS എന്നത് ഒരു സംയുക്ത ദേശീയ സുരക്ഷാ ഏജൻസിയും (NSA) നാഷണൽ ഇൻസ്റ്റിറ്റ്യൂട്ട് ഓഫ് സ്റ്റാൻഡേർഡ്സ് ആൻഡ് ടെക്നോളജിയും (NIST) വിശ്വസനീയമായ ഉൽപ്പന്ന മൂല്യനിർണ്ണയങ്ങൾ നടത്താൻ വാണിജ്യ സൗകര്യങ്ങൾ സ്ഥാപിക്കാനുള്ള ശ്രമമാണ്. ഈ പ്രോഗ്രാമിന് കീഴിൽ, ദേശീയ വോളണ്ടറി ലബോറട്ടറി അസസ്മെന്റ് പ്രോഗ്രാം (NVLAP) അക്രഡിറ്റേഷൻ അനുസരിച്ച് കോമൺ ഇവാലുവേഷൻ മെത്തഡോളജി (CEM) ഉപയോഗിച്ച് കോമൺ ക്രൈറ്റീരിയ ടെസ്റ്റിംഗ് ലബോറട്ടറീസ് (CCTLs) എന്ന് വിളിക്കപ്പെടുന്ന വാണിജ്യ പരിശോധനാ ലബോറട്ടറികളാണ് സുരക്ഷാ വിലയിരുത്തലുകൾ നടത്തുന്നത്.
മൂല്യനിർണ്ണയത്തിൽ ഉടനീളം ഗുണനിലവാരവും സ്ഥിരതയും ഉറപ്പാക്കാൻ CCTL-കൾ നിരീക്ഷിക്കാൻ NIAP മൂല്യനിർണ്ണയ ബോഡി വാലിഡേറ്റർമാരെ ചുമതലപ്പെടുത്തുന്നു. ഒരു CCTL-മായി സുരക്ഷാ മൂല്യനിർണ്ണയ കരാർ ആഗ്രഹിക്കുന്ന വിവരസാങ്കേതിക ഉൽപ്പന്നങ്ങളുടെ ഡെവലപ്പർമാർ അവരുടെ ഉൽപ്പന്നത്തിന്റെ മൂല്യനിർണ്ണയത്തിനായി ഒരു ഫീസ് അടയ്ക്കുന്നു. മൂല്യനിർണ്ണയം വിജയകരമായി പൂർത്തിയാകുമ്പോൾ, ഉൽപ്പന്നം NIAP-ന്റെ മൂല്യനിർണ്ണയ ഉൽപ്പന്നങ്ങളുടെ പട്ടികയിൽ ചേർക്കും.
പട്ടിക 1 ഉൽപ്പന്നം പൂർണ്ണമായി തിരിച്ചറിയാൻ ആവശ്യമായ വിവരങ്ങൾ നൽകുന്നു, ഇനിപ്പറയുന്നവ ഉൾപ്പെടെ:
- മൂല്യനിർണ്ണയത്തിന്റെ ലക്ഷ്യം (TOE): മൂല്യനിർണ്ണയം ചെയ്ത ഉൽപ്പന്നത്തിന്റെ പൂർണ്ണ യോഗ്യതയുള്ള ഐഡന്റിഫയർ.
- സെക്യൂരിറ്റി ടാർഗെറ്റ് (എസ്ടി), ഉൽപ്പന്നത്തിന്റെ സുരക്ഷാ സവിശേഷതകൾ, ക്ലെയിമുകൾ, ഉറപ്പുകൾ എന്നിവ വിവരിക്കുന്നു.
- മൂല്യനിർണ്ണയത്തിന്റെ അനുരൂപമായ ഫലം.
- പ്രൊട്ടക്ഷൻ പ്രോfile ഏത് ഉൽപ്പന്നത്തിന് അനുരൂപമാണ്.
- മൂല്യനിർണ്ണയത്തിൽ പങ്കെടുക്കുന്ന സംഘടനകളും വ്യക്തികളും.
പട്ടിക 1: മൂല്യനിർണ്ണയ ഐഡൻ്റിഫയറുകൾ
ഇനം | ഐഡൻ്റിഫയർ |
മൂല്യനിർണ്ണയ പദ്ധതി | യുണൈറ്റഡ് സ്റ്റേറ്റ്സ് NIAP കോമൺ ക്രൈറ്റീരിയ ഇവാലുവേഷൻ ആൻഡ് വാലിഡേഷൻ സ്കീം |
TOE | സാംസങ് നോക്സ് File എൻക്രിപ്ഷൻ 1.6.0 (സെക്ഷൻ 8 ൽ പ്രത്യേക മോഡലുകൾ തിരിച്ചറിഞ്ഞു) |
പ്രൊട്ടക്ഷൻ പ്രോfile | ആപ്ലിക്കേഷൻ സോഫ്റ്റ്വെയറിനായുള്ള പിപി-കോൺഫിഗറേഷൻ കൂടാതെ File എൻക്രിപ്ഷൻ, പതിപ്പ് 1.1, 07 ഏപ്രിൽ 2022 (CFG_APP-FE_v1.1) ഇതിൽ ബേസ് പിപി: പ്രൊട്ടക്ഷൻ പ്രോ ഉൾപ്പെടുന്നുfile ആപ്ലിക്കേഷൻ സോഫ്റ്റ്വെയറിനായി, പിപി മൊഡ്യൂളിനൊപ്പം പതിപ്പ് 1.4, 7 ഒക്ടോബർ 2021 (ASPP14) File എൻക്രിപ്ഷൻ, പതിപ്പ് 1.0, 25 ജൂലൈ 2019 (FE10) |
ST | സാംസങ് ഇലക്ട്രോണിക്സ് കമ്പനി, ലിമിറ്റഡ് സാംസങ് നോക്സ് File എൻക്രിപ്ഷൻ 1.6.0 - സ്പ്രിംഗ് സെക്യൂരിറ്റി ടാർഗെറ്റ്, പതിപ്പ് 0.2, മാർച്ച് 1, 2024 |
മൂല്യനിർണ്ണയ സാങ്കേതിക റിപ്പോർട്ട് | സാംസങ് നോക്സിൻ്റെ മൂല്യനിർണ്ണയ സാങ്കേതിക റിപ്പോർട്ട് File എൻക്രിപ്ഷൻ 1.6.0, പതിപ്പ് 0.2, മാർച്ച് 27, 2024 |
CC പതിപ്പ് | ഇൻഫർമേഷൻ ടെക്നോളജി സുരക്ഷാ മൂല്യനിർണ്ണയത്തിനുള്ള പൊതു മാനദണ്ഡം, പതിപ്പ് 3.1, rev 5 |
അനുരൂപമായ ഫലം | CC ഭാഗം 2 വിപുലീകരിച്ചു, CC ഭാഗം 3 വിപുലീകരിച്ചു |
സ്പോൺസർ | സാംസങ് ഇലക്ട്രോണിക്സ് കമ്പനി, ലിമിറ്റഡ് |
ഡെവലപ്പർ | സാംസങ് ഇലക്ട്രോണിക്സ് കമ്പനി, ലിമിറ്റഡ് |
കോമൺ ക്രൈറ്റീരിയ ടെസ്റ്റിംഗ് ലാബ് (CCTL) | Gossamer Security Solutions, Inc. കൊളംബിയ, MD |
CCEVS വാലിഡേറ്റർമാർ | സ്വപ്ന കടികനേനി, ജെറോം മിയേഴ്സ്, മൈക്ക് ക്വിൻ്റോസ്, ഡേവ് തോംസൺ |
വാസ്തുവിദ്യാ വിവരങ്ങൾ
കുറിപ്പ്: ഇനിപ്പറയുന്ന വാസ്തുവിദ്യാ വിവരണം സുരക്ഷാ ലക്ഷ്യത്തിൽ അവതരിപ്പിച്ചിരിക്കുന്ന വിവരണത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്.
ടാർഗെറ്റ് ഓഫ് ഇവാലുവേഷൻ (TOE) സാംസങ് നോക്സാണ് File എൻക്രിപ്ഷൻ 1.6.0. TOE എന്നത് Samsung Knox-ൽ നിർമ്മിച്ചിരിക്കുന്ന ഒരു സേവനമാണ്, അതിന് ഒരു അധിക പാളി നൽകാൻ കഴിയും file കോൺഫിഗർ ചെയ്യുമ്പോൾ എൻക്രിപ്ഷൻ. Android 14, Knox 3.10 എന്നിവയുള്ള ഉപകരണങ്ങളിൽ ഇത് ലഭ്യമാണ്.
TOE വിവരണം
സാംസങ് ആൻഡ്രോയിഡ് 14-ൽ നോക്സ് 3.10 ഉപയോഗിച്ച് നിർമ്മിച്ച ഒരു സോഫ്റ്റ്വെയർ സേവനമാണ് TOE file എൻക്രിപ്ഷൻ. സാംസങ് നോക്സ് File എൻക്രിപ്ഷൻ രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത് ഇതിന് സമാനമായതും മുകളിലുള്ളതുമായ രണ്ടാമത്തെ എൻക്രിപ്ഷൻ ലെയർ നൽകുന്നതിനാണ് fileമുഴുവൻ ഉപകരണത്തിനുമുള്ള -അടിസ്ഥാന എൻക്രിപ്ഷൻ (FBE) ലെയർ. ദി നോക്സ് File എൻക്രിപ്ഷൻ സേവനം പശ്ചാത്തലത്തിൽ പ്രവർത്തിക്കുകയും സാംസങ് ആൻഡ്രോയിഡ് ക്രിപ്റ്റോഗ്രാഫിക് മൊഡ്യൂളുകൾ ഉപയോഗിക്കുകയും ചെയ്യുന്നു file എൻക്രിപ്ഷൻ സേവനങ്ങൾ. എല്ലാവരേയും പോലെ ഉപയോക്തൃ ഇടപെടൽ ഇല്ലാതെ തന്നെ പ്രവർത്തിക്കാനാണ് ഈ സേവനം രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത് fileസ്വയമേവ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടും.
നോക്സ് File എൻക്രിപ്ഷൻ എൻക്രിപ്റ്റ് ചെയ്യാൻ കോൺഫിഗർ ചെയ്യാം fileഒരു നോക്സ് വർക്ക് പ്രോയിൽ മാത്രംfile അല്ലെങ്കിൽ മുഴുവൻ ഉപകരണവും എൻക്രിപ്റ്റ് ചെയ്യാൻ ഇത് മാറിമാറി ക്രമീകരിക്കാം. ഒരു നോക്സ് വർക്ക് പ്രോയുടെ ഭാഗമായി കോൺഫിഗർ ചെയ്യുമ്പോൾfile, സേവനം നോക്സ് വർക്ക് പ്രോയെ ആശ്രയിച്ചിരിക്കുന്നുfile പ്രാമാണീകരണത്തിനായി ഉപയോക്താവിൻ്റെ പാസ്വേഡ് നൽകാൻ (വർക്ക് പ്രോയ്ക്കായി നൽകിയ പാസ്വേഡ്file), തുടർന്ന് എല്ലാം എൻക്രിപ്റ്റ് ചെയ്യുന്നു fileനോക്സ് വർക്ക് പ്രോയിൽ സൂക്ഷിച്ചിരിക്കുന്നുfile. ഉപകരണത്തിൻ്റെ എല്ലാ ഉള്ളടക്കങ്ങളും എൻക്രിപ്റ്റ് ചെയ്യാൻ കോൺഫിഗർ ചെയ്യുമ്പോൾ, നോക്സ് File എൻക്രിപ്ഷൻ ഒരു പ്രാമാണീകരണ പ്രോംപ്റ്റ് നൽകുന്നു (ഉപകരണ ലോക്ക് സ്ക്രീനിൽ നിന്ന് വേറിട്ട്). ഈ കോൺഫിഗറേഷനിൽ എല്ലാം fileഉപകരണത്തിൽ സംഭരിച്ചിരിക്കുന്നവ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടും.
മാസ്റ്റർ കീ (MKDD) ഉപയോക്താവിൻ്റെ പാസ്വേഡ് മുഖേന TrustZone-നുള്ളിലെ ഒരു വിശ്വസനീയ ആപ്പ് മുഖേന പരിരക്ഷിച്ചിരിക്കുന്നു. ഓരോന്നും എൻക്രിപ്റ്റ് ചെയ്തു file മാസ്റ്റർ കീ ഒരു കെഇകെ ആയി എൻക്രിപ്റ്റ് ചെയ്ത ഒരു അദ്വിതീയമായി ജനറേറ്റ് ചെയ്ത FEK മുഖേന സംരക്ഷിക്കപ്പെടുന്നു. എൻക്രിപ്റ്റ് ചെയ്തവ പൂർണ്ണമായി ലോക്ക് ചെയ്യുന്നതിനായി മാസ്റ്റർ കീയും എല്ലാ FEK-കളും മെമ്മറിയിൽ നിന്ന് തുടച്ചുനീക്കപ്പെടുന്ന പ്രവർത്തനരഹിതമായ ഒരു കാലയളവ് അഡ്മിനിസ്ട്രേറ്റർക്ക് വ്യക്തമാക്കാൻ കഴിയും. files.
TOE വിലയിരുത്തിയ പ്ലാറ്റ്ഫോമുകൾ
മൂല്യനിർണ്ണയ കോൺഫിഗറേഷനെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾ ചുവടെയുള്ള സെക്ഷൻ 8 ൽ നൽകിയിരിക്കുന്നു.
TOE വാസ്തുവിദ്യ
സാംസങ് നോക്സിൽ നിർമ്മിച്ച സോഫ്റ്റ്വെയറാണ് TOE. നൽകുന്നതിനുള്ള ഒരു ചട്ടക്കൂടായിട്ടാണ് TOE രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത് file എന്നതിനായുള്ള എൻക്രിപ്ഷൻ fileഉപകരണത്തിൽ എസ്. സോഫ്റ്റ്വെയർ നാല് പ്രധാന ഘടകങ്ങൾ ഉൾക്കൊള്ളുന്നു: DualDAR സേവനം, DualDAR ക്ലയൻ്റ്, DualDAR ഡ്രൈവർ, ക്രിപ്റ്റോഗ്രാഫിക് മൊഡ്യൂളുകൾ. സാധാരണ ഉപകരണ അഡ്മിനിസ്ട്രേഷൻ ഫംഗ്ഷനുകളിലൂടെയാണ് TOE യുടെ മാനേജ്മെൻ്റ് നൽകുന്നത്; TOE ഏതെങ്കിലും കോൺഫിഗറേഷനോ മാനേജ്മെൻ്റ് കഴിവുകളോ നൽകുന്നില്ല, എന്നാൽ ഒരു ഉപയോക്തൃ ഇൻ്റർഫേസ് (UI) നൽകുന്നതിന് പ്ലാറ്റ്ഫോമിനെ ആശ്രയിക്കുന്നു (പാസ്വേഡ് എൻട്രി അല്ലെങ്കിൽ മാനേജ്മെൻ്റ്, മൊബൈൽ ഉപകരണ മാനേജ്മെൻ്റ് (MDM) നിയന്ത്രണം എന്നിവ പോലുള്ളവ). അഡ്മിനിസ്ട്രേഷൻ പ്രവർത്തനക്ഷമമാക്കുന്നതിന് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു File എൻക്രിപ്ഷൻ ഫീച്ചർ.
യുടെ അതിർത്തി fileഎൻക്രിപ്റ്റ് ചെയ്യുന്നതിനെ വിളിക്കുന്നു File എൻക്രിപ്ഷൻ ബൗണ്ടറി (FEB). FEB സജ്ജീകരിച്ചുകഴിഞ്ഞാൽ, ഒരു സൃഷ്ടിക്കുന്നതിലൂടെ File എൻക്രിപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കിയ വർക്ക് പ്രോfile, എൻക്രിപ്റ്റ്/ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള സേവനം files തന്നെയാണ്. DualDAR-നായി ലിസ്റ്റ് ചെയ്തിരിക്കുന്ന നിർദ്ദിഷ്ട പതിപ്പ് സജ്ജമാക്കാൻ കഴിയുന്ന FEB-നെ സൂചിപ്പിക്കുന്നു.
ഘടകങ്ങൾ TOE-നുള്ളിൽ ഇനിപ്പറയുന്ന പ്രവർത്തനങ്ങൾ നൽകുന്നു:
- DualDAR സേവനം: ലോക്ക് സ്റ്റേറ്റിനായുള്ള കോൺഫിഗറേഷൻ, മോണിറ്ററിംഗ് സിസ്റ്റം സ്റ്റാറ്റസ് നടപ്പിലാക്കുന്നത് നിയന്ത്രിക്കുന്നു
- DualDAR ക്ലയൻ്റ്: മാസ്റ്റർ കീയിലേക്കുള്ള ആക്സസ് കൈകാര്യം ചെയ്യുന്നു (അൺലോക്ക് ചെയ്ത് തുടയ്ക്കുക)
- DualDAR ഡ്രൈവർ: ൻ്റെ എൻക്രിപ്ഷൻ/ഡീക്രിപ്ഷൻ I/O കൈകാര്യം ചെയ്യുന്നു fileDualDAR ക്ലയൻ്റ് അൺലോക്ക് ചെയ്ത മാസ്റ്റർ കീ ഉപയോഗിച്ച്
- ക്രിപ്റ്റോഗ്രാഫിക് മൊഡ്യൂളുകൾ: TOE യുടെ ക്രിപ്റ്റോഗ്രാഫിക് പ്രവർത്തനങ്ങൾ കൈകാര്യം ചെയ്യുന്നു (സാംസങ് കേർണൽ ക്രിപ്റ്റോഗ്രാഫിക് മൊഡ്യൂളും സാംസങ് സ്ക്രിപ്റ്റോയും)
FEB കോൺഫിഗറേഷൻ അനുസരിച്ച്, TOE ഒന്നുകിൽ Knox work pro ഉപയോഗിക്കുന്നുfile പ്രാമാണീകരണം അല്ലെങ്കിൽ 256-ബിറ്റ് മാസ്റ്റർ കീ അൺലോക്ക് ചെയ്യുന്നതിന് അതിൻ്റേതായ പ്രാമാണീകരണം നൽകുന്നു. ഒരിക്കൽ മാസ്റ്റർ കീ അൺലോക്ക് ചെയ്താൽ DualDAR ഡ്രൈവറിന് എൻക്രിപ്റ്റ് ചെയ്തത് വായിക്കാൻ കഴിയും file അതിൻ്റെ 256-ബിറ്റ് FEK അൺലോക്ക് ചെയ്യാൻ. അൺലോക്ക് ചെയ്ത FEK പിന്നീട് ഉള്ളടക്കങ്ങൾ ഡീക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്നു. ഒരു നോക്സ് വർക്ക് പ്രോ ലോക്ക് ചെയ്യുമ്പോൾfile, എല്ലാം തുറന്നിരിക്കുന്നു files അടയ്ക്കുകയും അൺലോക്ക് ചെയ്ത എല്ലാ FEK-കളും മാസ്റ്റർ കീയും മെമ്മറിയിൽ നിന്ന് മായ്ക്കുകയും ചെയ്യും (ഇത് DualDAR സേവനമാണ് കൈകാര്യം ചെയ്യുന്നത്) . ഒരു നോക്സ് വർക്ക് പ്രോ ഉപയോഗിക്കാത്തപ്പോൾfile, തുറന്നിരിക്കുന്നതെല്ലാം അടയ്ക്കുന്ന ഒരു ഉപകരണം പുനരാരംഭിക്കാൻ നിർബന്ധിതമാക്കുന്നതിന് അഡ്മിനിസ്ട്രേറ്റർക്ക് ഒരു നിഷ്ക്രിയ കാലയളവ് വ്യക്തമാക്കാൻ കഴിയും fileഎല്ലാ FEK-കളും മാസ്റ്റർ കീയും മായ്ക്കുകയും ചെയ്യുന്നു.
ഡിഫോൾട്ടായി (ഈ കോൺഫിഗറേഷനിലും), ഇതിൻ്റെ ഉള്ളടക്കങ്ങൾ ഡീക്രിപ്റ്റ്/എൻക്രിപ്റ്റ് ചെയ്യുന്നതിന് AES-CBC-256-നുള്ള ഉപകരണത്തിൻ്റെ Samsung കേർണൽ ക്രിപ്റ്റോഗ്രാഫിക് മൊഡ്യൂൾ DualDAR ഡ്രൈവർ ഉപയോഗിക്കുന്നു. file. 256-ബിറ്റ് മാസ്റ്റർ കീ ഉപയോഗിച്ച് AES-GCM ഉപയോഗിച്ച് FEK എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു. പ്ലാറ്റ്ഫോം നൽകുന്ന ഡിറ്റർമിനിസ്റ്റിക് റാൻഡം ബിറ്റ് ജനറേറ്റർ (DRBG) ഫംഗ്ഷനുകൾ ഉപയോഗിച്ചാണ് എല്ലാ കീകളും ജനറേറ്റുചെയ്യുന്നത്, അവ 256-ബിറ്റ് ആണ്.
TOE ഏതെങ്കിലും ആശയവിനിമയ സേവനങ്ങൾ നൽകുകയോ ഉപയോഗപ്പെടുത്തുകയോ ചെയ്യുന്നില്ല, കൂടാതെ TOE റിമോട്ട് സിസ്റ്റങ്ങളിൽ നിന്ന് ഡാറ്റയോ കീകളോ കൈമാറുകയോ സ്വീകരിക്കുകയോ ചെയ്യുന്നില്ല.
സാംസങ് ഒരു സോഫ്റ്റ്വെയർ ഡെവലപ്മെൻ്റ് കിറ്റ് (SDK) നൽകുന്നു, അത് DualDAR സേവനവും ഡ്രൈവറും ഉപയോഗിക്കുന്നതിന് ഒരു മൂന്നാം-കക്ഷി എൻക്രിപ്ഷൻ ലൈബ്രറിയെ സംയോജിപ്പിക്കാൻ ഉപയോഗിക്കാവുന്നതാണ്, എന്നാൽ ഈ മൂല്യനിർണ്ണയത്തിൻ്റെ ഭാഗമായി ഈ കോൺഫിഗറേഷൻ ഉൾപ്പെടുത്തിയിട്ടില്ല.
ഭൗതിക അതിരുകൾ
ഒരു മൊബൈൽ ഉപകരണത്തിൽ പ്രവർത്തിക്കുന്ന ഒരു സോഫ്റ്റ്വെയർ ആപ്ലിക്കേഷനാണ് TOE. മൊബൈൽ ഉപകരണ പ്ലാറ്റ്ഫോം ഒരു ഹോസ്റ്റ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റവും ഒരു വിശ്വസനീയമായ എക്സിക്യൂഷൻ എൻവയോൺമെൻ്റും നൽകുന്നു.
സുരക്ഷാ നയം
ഈ വിഭാഗം TOE-യുടെ സുരക്ഷാ പ്രവർത്തനങ്ങളെ സംഗ്രഹിക്കുന്നു:
- ക്രിപ്റ്റോഗ്രാഫിക് പിന്തുണ
- ഉപയോക്തൃ ഡാറ്റ സംരക്ഷണം
- തിരിച്ചറിയലും പ്രാമാണീകരണവും
- സുരക്ഷാ മാനേജ്മെൻ്റ്
- സ്വകാര്യത
- TOE സുരക്ഷാ പ്രവർത്തനങ്ങളുടെ (TSF) സംരക്ഷണം
- വിശ്വസനീയമായ പാത/ചാനലുകൾ
ക്രിപ്റ്റോഗ്രാഫിക് പിന്തുണ
TOE സാംസങ് ആൻഡ്രോയിഡ് 14-ൻ്റെ ഭാഗമായി നോക്സ് 3.10 ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നു, കൂടാതെ സുരക്ഷിതമാക്കുന്നതിനുള്ള എൻക്രിപ്ഷൻ/ഡീക്രിപ്ഷൻ/ക്രിപ്റ്റോഗ്രാഫിക് ഹാഷിംഗ് ഫംഗ്ഷനുകൾക്കായി നിരവധി ക്രിപ്റ്റോഗ്രാഫിക് ലൈബ്രറികൾ ഉൾപ്പെടുന്നു. file ഉള്ളടക്കങ്ങളും TOE കീകളും.
ഉപയോക്തൃ ഡാറ്റ സംരക്ഷണം
FEB കോൺഫിഗറേഷൻ അനുസരിച്ച്, TOE ഒന്നുകിൽ Knox work pro-യിലെ എല്ലാ ഉപയോക്തൃ ഡാറ്റയും പരിരക്ഷിക്കുന്നു.file അല്ലെങ്കിൽ സംഭരിച്ചിരിക്കുന്ന എല്ലാത്തിനും ഒരു ഓട്ടോമാറ്റിക് എൻക്രിപ്ഷൻ സേവനം നൽകിക്കൊണ്ട് മുഴുവൻ ഉപകരണവും fileഎസ്. അപേക്ഷകൾ നോക്സിനെ കുറിച്ച് അറിഞ്ഞിരിക്കണമെന്നില്ല File എൻക്രിപ്ഷൻ സേവനം പരിരക്ഷിക്കണം. എല്ലാ കീകളും AES 256-ബിറ്റ് ആണ്, FEK സംരക്ഷണത്തിനായി AES-GCM ഉപയോഗിക്കുന്നു, ഇതിനായി AES-CBC ഉപയോഗിക്കുന്നു file ഉള്ളടക്ക സംരക്ഷണം.
തിരിച്ചറിയലും പ്രാമാണീകരണവും
FEB കോൺഫിഗറേഷൻ അനുസരിച്ച്, TOE ഒന്നുകിൽ Knox work pro നൽകുന്ന പ്രാമാണീകരണ സേവനങ്ങൾ ഉപയോഗിക്കുന്നു.file അല്ലെങ്കിൽ മാസ്റ്റർ കീ അൺലോക്ക് ചെയ്യുന്നതിനുള്ള സ്വന്തം പ്രാമാണീകരണ ഡയലോഗ്. വിജയിക്കാത്ത പ്രാമാണീകരണം മാസ്റ്റർ കീ അൺലോക്ക് ചെയ്യുന്നതിൽ നിന്ന് തടയും, അതിനാൽ എൻക്രിപ്റ്റ് ചെയ്തിട്ടില്ല fileകൾ ആക്സസ് ചെയ്യാൻ കഴിയും.
സുരക്ഷാ മാനേജ്മെൻ്റ്
TOE നൽകുന്ന സേവനങ്ങൾ നോക്സ് വരെ ലഭ്യമല്ല File എൻക്രിപ്ഷൻ പ്രവർത്തനക്ഷമമാക്കി. പ്രാമാണീകരണ മാനേജ്മെൻ്റും വർക്ക് പ്രോയുംfile ലോക്ക് ക്രമീകരണങ്ങൾ കൈകാര്യം ചെയ്യുന്നത് നോക്സ് വർക്ക് പ്രോ ആണ്file മാനേജ്മെൻ്റും എല്ലാ നോക്സ് വർക്ക് പ്രോയ്ക്കും പൊതുവായവയാണ്file കോൺഫിഗറേഷനുകൾ. എൻക്രിപ്ഷൻ പ്രാമാണീകരണത്തിനായി മുഴുവൻ ഉപകരണവും കോൺഫിഗർ ചെയ്യുമ്പോൾ, ഉപകരണ പ്രാമാണീകരണ ക്രമീകരണങ്ങളും അധിക നോക്സും ചേർന്നാണ് ക്രമീകരണങ്ങൾ കൈകാര്യം ചെയ്യുന്നത്. File എൻക്രിപ്ഷൻ ക്രമീകരണങ്ങൾ. ഏത് സാഹചര്യത്തിലും, ഈ ക്രമീകരണങ്ങൾ ഉപകരണത്തിൽ നേരിട്ട് കൈകാര്യം ചെയ്യാൻ കഴിയില്ല, എന്നാൽ MDM-ൽ നിന്ന് കോൺഫിഗർ ചെയ്തിരിക്കണം.
സ്വകാര്യത
TOE വ്യക്തിപരമായി തിരിച്ചറിയാനാകുന്ന വിവരങ്ങൾ ഏതെങ്കിലും നെറ്റ്വർക്ക് ഇൻ്റർഫേസുകളിലൂടെ കൈമാറുകയോ അത്തരം വിവരങ്ങൾ അടങ്ങിയിരിക്കുന്ന ഏതെങ്കിലും ആപ്ലിക്കേഷനുകളിലേക്കുള്ള ആക്സസ്സ് അഭ്യർത്ഥിക്കുകയോ ചെയ്യുന്നില്ല.
ടിഎസ്എഫിന്റെ സംരക്ഷണം
TOE-യുടെ ഘടകങ്ങളുടെ സംരക്ഷണത്തിനായി മൂല്യനിർണ്ണയ പ്ലാറ്റ്ഫോമിൻ്റെയും സാംസങ് ആൻഡ്രോയിഡ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൻ്റെയും ഫിസിക്കൽ ബൗണ്ടറിയെയാണ് TOE ആശ്രയിക്കുന്നത്.
ഉപകരണ ഇമേജിൻ്റെ ഭാഗമായി സോഫ്റ്റ്വെയർ ഉൾപ്പെടുത്തുമ്പോൾ അപ്ഡേറ്റുകൾ നൽകുന്നതിന് TOE സാംസങ് ആൻഡ്രോയിഡ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെ ആശ്രയിക്കുന്നു. നോക്സിൻ്റെ പതിപ്പ് File എൻക്രിപ്ഷൻ സോഫ്റ്റ്വെയർ മൊബൈൽ ഉപകരണത്തിൻ്റെ ഉപകരണത്തെക്കുറിച്ച് പേജിൽ നോക്സ് പതിപ്പ് വിവരങ്ങളുള്ള (ഡ്യുവൽഡാർ പതിപ്പായി) കാണാൻ കഴിയും.
TOE എന്നത് ഒരു സാംസങ് ഘടകമാണ്, കൂടാതെ എല്ലാ കോഡുകളും സാംസങ് മാത്രമാണ് പരിപാലിക്കുന്നത്. സാംസങ് ആൻഡ്രോയിഡിൽ ഡോക്യുമെൻ്റഡ് API-കൾ മാത്രമേ ലഭ്യമാകൂ (ഇതിൽ Knox work pro ഉൾപ്പെടുന്നുfile കൂടാതെ സാംസങ് ക്രിപ്റ്റോഗ്രാഫിക് ലൈബ്രറികൾ) ഉപയോഗിക്കുന്നു.
വിശ്വസനീയമായ പാത/ചാനലുകൾ
TOE ഏതെങ്കിലും നെറ്റ്വർക്ക് ഇൻ്റർഫേസുകളിലൂടെ വ്യക്തിപരമായി തിരിച്ചറിയാവുന്ന വിവരങ്ങൾ കൈമാറുന്നില്ല.
വ്യാപ്തിയുടെ അനുമാനങ്ങളും വ്യക്തതയും
അനുമാനങ്ങൾ
അനുമാനങ്ങൾ ഉൾപ്പെടെയുള്ള സുരക്ഷാ പ്രശ്ന നിർവചനം ഇനിപ്പറയുന്ന പ്രമാണങ്ങളിൽ കാണാവുന്നതാണ്:
- പ്രൊട്ടക്ഷൻ പ്രോfile ആപ്ലിക്കേഷൻ സോഫ്റ്റ്വെയറിനായി, പതിപ്പ് 1.4, 7 ഒക്ടോബർ 2021
- വേണ്ടി പിപി-മൊഡ്യൂൾ File എൻക്രിപ്ഷൻ, പതിപ്പ് 1.0, 25 ജൂലൈ 2019
ആ വിവരങ്ങൾ ഇവിടെ പുനർനിർമ്മിച്ചിട്ടില്ല, ആ മെറ്റീരിയലിൽ താൽപ്പര്യമുണ്ടെങ്കിൽ ASPP14/FE10-നെ സമീപിക്കേണ്ടതാണ്.
ഈ മൂല്യനിർണ്ണയത്തിൻ്റെ വ്യാപ്തി ASPP14/FE10-ൽ ഉൾപ്പെടുത്തിയിട്ടുള്ള പ്രവർത്തനക്ഷമതയിലും ഉറപ്പുകളിലും സുരക്ഷാ ടാർഗെറ്റിൽ ഈ TOE-ന് വിവരിച്ചിരിക്കുന്നതുപോലെ പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. ഈ മൂല്യനിർണ്ണയത്തിൻ്റെ ഭാഗമായി ഉൽപ്പന്നത്തിൽ ഉൾപ്പെടുത്തിയിട്ടുള്ള മറ്റ് പ്രവർത്തനങ്ങളെ വിലയിരുത്തിയിട്ടില്ല. ഉപകരണങ്ങൾ നൽകുന്ന മറ്റെല്ലാ പ്രവർത്തനങ്ങളും പ്രത്യേകം വിലയിരുത്തണം, അവയുടെ ഫലപ്രാപ്തിയെക്കുറിച്ച് കൂടുതൽ നിഗമനങ്ങളിൽ എത്തിച്ചേരരുത്.
വ്യാപ്തിയുടെ വ്യക്തത
എല്ലാ മൂല്യനിർണ്ണയങ്ങൾക്കും (എല്ലാ ഉൽപ്പന്നങ്ങൾക്കും) പരിമിതികളുണ്ട്, കൂടാതെ വ്യക്തത ആവശ്യമായ തെറ്റിദ്ധാരണകളും ഉണ്ട്. ഈ മൂല്യനിർണ്ണയത്തിന്റെ കൂടുതൽ പ്രധാനപ്പെട്ട പരിമിതികളും വ്യക്തതകളും ഈ വാചകം ഉൾക്കൊള്ളുന്നു. അതല്ല:
- ഏതൊരു മൂല്യനിർണ്ണയത്തെയും പോലെ, ഈ മൂല്യനിർണ്ണയം കാണിക്കുന്നത് മൂല്യനിർണ്ണയ കോൺഫിഗറേഷൻ ഒരു നിശ്ചിത തലത്തിലുള്ള ഉറപ്പ് (അപ്ലിക്കേഷൻ സോഫ്റ്റ്വെയർ പ്രൊട്ടക്ഷൻ പ്രോയിൽ വ്യക്തമാക്കിയിട്ടുള്ള അഷ്വറൻസ് ആക്റ്റിവിറ്റികൾ) ഉള്ള സുരക്ഷാ ക്ലെയിമുകൾ പാലിക്കുന്നുfile കൂടെ File എൻക്രിപ്ഷൻ മൊഡ്യൂളും മൂല്യനിർണ്ണയ സംഘം നിർവ്വഹിച്ചതും).
- ഈ മൂല്യനിർണ്ണയം ഈ ഡോക്യുമെന്റിൽ തിരിച്ചറിഞ്ഞിട്ടുള്ള നിർദ്ദിഷ്ട ഉപകരണ മോഡലുകളും സോഫ്റ്റ്വെയറും മാത്രമേ ഉൾക്കൊള്ളുന്നുള്ളൂ, അല്ലാതെ റിലീസ് ചെയ്തതോ പ്രോസസ്സ് ചെയ്തതോ ആയ മുമ്പത്തേതോ പിന്നീടുള്ളതോ ആയ പതിപ്പുകളല്ല.
- അഡ്മിൻ ഗൈഡിന് പുറമെ, നിർദ്ദിഷ്ടതിനായുള്ള അധിക ഉപഭോക്തൃ ഡോക്യുമെൻ്റേഷൻ File എൻക്രിപ്ഷൻ ആപ്ലിക്കേഷൻ മോഡലുകൾ മൂല്യനിർണ്ണയത്തിൻ്റെ പരിധിയിൽ ഉൾപ്പെടുത്തിയിട്ടില്ല, അതിനാൽ വിലയിരുത്തിയ പ്രകാരം ഉപകരണം കോൺഫിഗർ ചെയ്യുമ്പോഴോ പ്രവർത്തിപ്പിക്കുമ്പോഴോ അവ ആശ്രയിക്കേണ്ടതില്ല.
- ഈ മൂല്യനിർണ്ണയം "വ്യക്തമല്ലാത്ത" കേടുപാടുകൾ അല്ലെങ്കിൽ എസ്ടിയിൽ ക്ലെയിം ചെയ്യാത്ത ലക്ഷ്യങ്ങളിലേക്കുള്ള കേടുപാടുകൾ എന്നിവ പ്രത്യേകമായി തിരയുകയോ ചൂഷണം ചെയ്യാൻ ശ്രമിക്കുകയോ ചെയ്തിട്ടില്ല. TOE, സാങ്കേതിക സങ്കീർണ്ണത, വിഭവങ്ങൾ എന്നിവയെക്കുറിച്ചുള്ള ഏറ്റവും കുറഞ്ഞ ധാരണ ഉപയോഗിച്ച് എളുപ്പത്തിൽ ചൂഷണം ചെയ്യപ്പെടുന്ന ഒന്നായി CEM "വ്യക്തമായ" ദുർബലതയെ നിർവചിക്കുന്നു.
- ASPP14/FE10-ലും ബാധകമായ സാങ്കേതിക തീരുമാനങ്ങളിലും വ്യക്തമാക്കിയിട്ടുള്ള സുരക്ഷാ ഫംഗ്ഷണൽ ആവശ്യകതകൾക്ക് മാത്രമായി മൂല്യനിർണ്ണയം നടത്തിയ പ്രവർത്തനം. TOE-യുടെ ഏതെങ്കിലും അധിക സുരക്ഷയുമായി ബന്ധപ്പെട്ട പ്രവർത്തന ശേഷികൾ ഈ മൂല്യനിർണ്ണയത്തിൽ ഉൾപ്പെട്ടിട്ടില്ല.
ഡോക്യുമെൻ്റേഷൻ
ഇനിപ്പറയുന്നവ TOE മാർഗ്ഗനിർദ്ദേശത്തിൻ്റെ ഉറവിടങ്ങളാണ്:
- സാംസങ് File എൻക്രിപ്ഷൻ 1.6.0 അഡ്മിനിസ്ട്രേറ്റർ ഗൈഡ്, പതിപ്പ് 1.6, മാർച്ച് 1, 2024
- വിഭാഗം 1.5-ൽ കാണിച്ചിരിക്കുന്നതുപോലെ, EDM മാർഗ്ഗനിർദ്ദേശം, ഉപയോക്തൃ ഗൈഡുകൾ, വിവിധ മൂല്യനിർണ്ണയ ഉൽപ്പന്നങ്ങൾക്കുള്ള മറ്റ് വിവരങ്ങൾ.
ഉൽപ്പന്നത്തോടൊപ്പം നൽകിയിട്ടുള്ളതോ അല്ലെങ്കിൽ ഓൺലൈനിൽ ലഭ്യമായതോ ആയ ഏതെങ്കിലും അധിക ഉപഭോക്തൃ ഡോക്യുമെൻ്റേഷൻ മൂല്യനിർണ്ണയത്തിൻ്റെ പരിധിയിൽ ഉൾപ്പെടുത്തിയിട്ടില്ല, അതിനാൽ മൂല്യനിർണ്ണയം അനുസരിച്ച് ഉപകരണം കോൺഫിഗർ ചെയ്യുമ്പോഴോ പ്രവർത്തിപ്പിക്കുമ്പോഴോ അത് ആശ്രയിക്കരുത്.
മൂല്യനിർണ്ണയ കോൺഫിഗറേഷനിൽ ഉൽപ്പന്നം ഉപയോഗിക്കുന്നതിന്, അഡ്മിനിസ്ട്രേറ്റർ ഗൈഡിൽ വ്യക്തമാക്കിയിരിക്കുന്നതുപോലെ ഉൽപ്പന്നം കോൺഫിഗർ ചെയ്യണം. NIAP-ൽ നിന്ന് കോൺഫിഗറേഷൻ ഗൈഡുകൾ ഡൗൺലോഡ് ചെയ്യാൻ ഉപഭോക്താക്കളെ പ്രോത്സാഹിപ്പിക്കുന്നു webസൈറ്റ്, മൂല്യനിർണ്ണയം പോലെ ഉപകരണം കോൺഫിഗർ ചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പാക്കാൻ.
ഐടി ഉൽപ്പന്ന പരിശോധന
ഈ വിഭാഗം ഡവലപ്പറുടെയും മൂല്യനിർണ്ണയ ടീമിൻ്റെയും പരീക്ഷണ ശ്രമങ്ങളെ വിവരിക്കുന്നു. സാംസങ് നോക്സിൻ്റെ ഉടമസ്ഥതയിലുള്ള വിശദമായ ടെസ്റ്റ് റിപ്പോർട്ടിൽ അടങ്ങിയിരിക്കുന്ന വിവരങ്ങളിൽ നിന്നാണ് ഇത് ഉരുത്തിരിഞ്ഞത് File എൻക്രിപ്ഷൻ, പതിപ്പ് 0.2, മാർച്ച് 27, 2024 (DTR), മൂല്യനിർണ്ണയ അഷ്വറൻസ് ആക്റ്റിവിറ്റി റിപ്പോർട്ടിൽ (AAR) സംഗ്രഹിച്ചിരിക്കുന്നത് പോലെ, NIAP ഉൽപ്പന്ന കംപ്ലയൻ്റ് ലിസ്റ്റിലെ ഉൽപ്പന്നത്തിൻ്റെ പേജിൽ ലഭ്യമാണ്.
ഡെവലപ്പർ ടെസ്റ്റിംഗ്
ഈ ഉൽപ്പന്നത്തിന്റെ ഉറപ്പ് പ്രവർത്തനങ്ങളിൽ ഡെവലപ്പർ പരിശോധനയുടെ തെളിവുകളൊന്നും ആവശ്യമില്ല.
മൂല്യനിർണ്ണയ ടീം സ്വതന്ത്ര പരിശോധന
മൂല്യനിർണ്ണയ സംഘം ഒരു പൊതു മാനദണ്ഡ സർട്ടിഫിക്കേഷൻ ഡോക്യുമെൻ്റ് അനുസരിച്ച് ഉൽപ്പന്നം പരിശോധിച്ചുറപ്പിക്കുകയും ഓപ്ഷണൽ ആവശ്യകതകളുമായി ബന്ധപ്പെട്ട ടെസ്റ്റുകൾ ഉൾപ്പെടെ ASPP14/FE10-ൽ വ്യക്തമാക്കിയിട്ടുള്ള ടെസ്റ്റുകൾ നടത്തുകയും ചെയ്തു. AAR-ൻ്റെ സെക്ഷൻ 1.1 പരിശോധിച്ച ഉപകരണങ്ങളെ പട്ടികപ്പെടുത്തുന്നു. AAR-ൻ്റെ സെക്ഷൻ 3.4 ടെസ്റ്റ് ടൂളുകളുടെ ഒരു ലിസ്റ്റ് നൽകുന്നു കൂടാതെ ടെസ്റ്റ് പരിതസ്ഥിതിയുടെ ഒരു ഡയഗ്രം ഉണ്ട്.
വിലയിരുത്തിയ കോൺഫിഗറേഷൻ
നോക്സിൻ്റെ മൂല്യനിർണ്ണയ വേളയിൽ പരീക്ഷിച്ച മൊബൈൽ ഉപകരണങ്ങളുടെ മോഡൽ നമ്പറുകൾ ഇനിപ്പറയുന്ന പട്ടിക കാണിക്കുന്നു File എൻക്രിപ്ഷൻ 1.6.0 (പതിപ്പ് "DualDAR" ആയി ലിസ്റ്റ് ചെയ്തിരിക്കുന്നു):
ഉപകരണത്തിൻ്റെ പേര് | ചിപ്സെറ്റ് വെണ്ടർ | SoC | കമാനം | കേർണൽ | ബിൽഡ് നമ്പർ |
Galaxy S24 Ultra 5G | ക്വാൽകോം | സ്നാപ്ഡ്രാഗൺ 8 Gen 3 | ARMv8 | 6.1 | UP1A.231005.007 |
Galaxy S24 5G | സാംസങ് | എക്സിനോസ് 2300 | ARMv8 | 6.1 | UP1A.231005.007 |
Galaxy S23 Ultra 5G | ക്വാൽകോം | സ്നാപ്ഡ്രാഗൺ 8 Gen 2 മൊബൈൽ പ്ലാറ്റ്ഫോം | ARMv8 | 5.15 | UP1A.231005.007 |
Galaxy S22 Ultra 5G | സാംസങ് | എക്സിനോസ് 2200 | ARMv8 | 5.10 | UP1A.231005.007 |
Galaxy S22 5G | ക്വാൽകോം | സ്നാപ്ഡ്രാഗൺ 8 Gen 1 മൊബൈൽ പ്ലാറ്റ്ഫോം | ARMv8 | 5.10 | UP1A.231005.007 |
Galaxy S21
അൾട്രാ 5G |
സാംസങ് | എക്സിനോസ് 2100 | ARMv8 | 5.4 | UP1A.231005.007 |
Galaxy S21 Ultra 5G | ക്വാൽകോം | സ്നാപ്ഡ്രാഗൺ 888 | ARMv8 | 5.4 | UP1A.231005.007 |
Galaxy XCover6 Pro | ക്വാൽകോം | സ്നാപ്ഡ്രാഗൺ 778G | ARMv8 | 5.4 | UP1A.231005.007 |
Galaxy Tab Active5 | സാംസങ് | എക്സിനോസ്1380 | ARMv8 | 5.15 | UP1A.231005.007 |
വിലയിരുത്തിയ ഉപകരണങ്ങൾ
മൂല്യനിർണ്ണയം ചെയ്ത ഉപകരണങ്ങൾക്ക് പുറമേ, ഇനിപ്പറയുന്ന ഉപകരണ മോഡലുകൾ തുല്യമായി ക്ലെയിം ചെയ്യപ്പെടുന്നു, ഓരോന്നിനും മൂല്യനിർണ്ണയ ഉപകരണവും തത്തുല്യ മോഡലുകളും തമ്മിലുള്ള വ്യത്യാസങ്ങളെക്കുറിച്ചുള്ള ഒരു കുറിപ്പുമുണ്ട്.
വിലയിരുത്തിയ ഉപകരണം | SoC | തുല്യ ഉപകരണങ്ങൾ | വ്യത്യാസങ്ങൾ |
Galaxy S24 |
സ്നാപ്ഡ്രാഗൺ 8 Gen 3 |
Galaxy S24+ 5G | ഡിസ്പ്ലേ വലുപ്പത്തിൻ്റെ കാര്യത്തിൽ S24 അൾട്രാ > S24+ > S24 |
അൾട്രാ 5G | Galaxy S24 5G | ||
Galaxy S24 5G | എക്സിനോസ് 2300 | Galaxy S24+ 5G | ഡിസ്പ്ലേ വലുപ്പത്തിൻ്റെ കാര്യത്തിൽ S24 അൾട്രാ > S24+ > S24 |
Galaxy S23+ 5G | ഡിസ്പ്ലേ വലുപ്പത്തിൻ്റെ കാര്യത്തിൽ S23 അൾട്രാ > S23+ > S23 | ||
Galaxy S23 5G | |||
Galaxy Z Fold5 5G | Z Fold5 5G, Z Flip5 5G എന്നിവയ്ക്ക് പവർ ബട്ടൺ ഫിംഗർപ്രിൻ്റ് സെൻസർ ഉണ്ട് | ||
Galaxy Z Flip5 5G | |||
Galaxy S23 Ultra 5G |
സ്നാപ്ഡ്രാഗൺ 8 Gen 2 |
Galaxy Tab S9 Ultra | ടാബ് S9 ഉപകരണങ്ങൾ എസ് പെൻ ഉള്ള ടാബ്ലെറ്റുകളാണ് (വോയ്സ് കോളിംഗ് ഇല്ല). |
Galaxy Tab S9+ | ഡിസ്പ്ലേ വലുപ്പത്തിൻ്റെ അടിസ്ഥാനത്തിൽ ടാബ് എസ് 9 അൾട്രാ > ടാബ് എസ് 9 + > ടാബ് എസ് 9 | ||
Galaxy Tab S9 |
ടാബ് എസ് 9 അൾട്രാ, ടാബ് എസ് 9+ എന്നിവയ്ക്ക് താഴെ സ്ക്രീൻ ഇമേജ് ഫിംഗർപ്രിൻ്റ് സെൻസർ ഉണ്ട്
ടാബ് S9-ൽ പവർ ബട്ടൺ ഫിംഗർപ്രിൻ്റ് സെൻസർ ഉണ്ട് |
||
Galaxy S23 5G | |||
Galaxy S22 |
Galaxy S22+ 5G | ഡിസ്പ്ലേ വലുപ്പത്തിൻ്റെ കാര്യത്തിൽ S22 അൾട്രാ > S22+ > S22 | |
അൾട്രാ 5G | എക്സിനോസ് 2200 | Galaxy S22 5G | S22+, S22 ഉപകരണങ്ങൾക്ക് S21 അൾട്രാ ഉണ്ട്
5G Wi-Fi ചിപ്പ് |
Galaxy S23 FE | |||
Galaxy S22 5G | S22+, S22 ഉപകരണങ്ങൾക്ക് S21 Ultra 5G Wi-Fi ചിപ്പ് ഉണ്ട് | ||
Galaxy S22 Ultra
5G |
ഡിസ്പ്ലേ വലുപ്പത്തിൻ്റെ കാര്യത്തിൽ S22 അൾട്രാ > S22+ > S22 | ||
Galaxy S22+ 5G | S22+, S22 ഉപകരണങ്ങൾക്ക് S21 Ultra 5G Wi-Fi ചിപ്പ് ഉണ്ട് | ||
Galaxy Tab S8 Ultra | ടാബ് S8 ഉപകരണങ്ങൾ എസ് പെൻ ഉള്ള ടാബ്ലെറ്റുകളാണ് (വോയ്സ് കോളിംഗ് ഇല്ല). | ||
Galaxy Tab S8+ | ഡിസ്പ്ലേ വലുപ്പത്തിൻ്റെ അടിസ്ഥാനത്തിൽ ടാബ് എസ് 8 അൾട്രാ > ടാബ് എസ് 8 + > ടാബ് എസ് 8 | ||
Galaxy Tab S8 |
ടാബ് എസ് 8 അൾട്രാ, ടാബ് എസ് 8+ എന്നിവയ്ക്ക് താഴെ സ്ക്രീൻ ഇമേജ് ഫിംഗർപ്രിൻ്റ് സെൻസർ ഉണ്ട്
ടാബ് S8-ൽ പവർ ബട്ടൺ ഫിംഗർപ്രിൻ്റ് സെൻസർ ഉണ്ട് |
||
Galaxy Z Flip4 5G | Z Flip4, Z Fold4 എന്നിവയ്ക്ക് 2 ഡിസ്പ്ലേകളും ഫോൾഡിംഗ് ഡിസ്പ്ലേയും ഉണ്ട് | ||
Galaxy S22 5G |
സ്നാപ്ഡ്രാഗൺ 8 Gen 1 |
Galaxy Z Fold4 5G | Z Flip4, Z Fold4 എന്നിവയ്ക്ക് പവർ ബട്ടൺ ഫിംഗർപ്രിൻ്റ് സെൻസർ ഉണ്ട് |
Galaxy S23 FE | |||
Galaxy S22+ 5G | S22+, S22 ഉപകരണങ്ങൾക്ക് S21 Ultra 5G Wi-Fi ചിപ്പ് ഉണ്ട് | ||
Galaxy Tab S8 Ultra | ടാബ് S8 ഉപകരണങ്ങൾ എസ് പെൻ ഉള്ള ടാബ്ലെറ്റുകളാണ് (വോയ്സ് കോളിംഗ് ഇല്ല). | ||
Galaxy Tab S8+ | ഡിസ്പ്ലേ വലുപ്പത്തിൻ്റെ അടിസ്ഥാനത്തിൽ ടാബ് എസ് 8 അൾട്രാ > ടാബ് എസ് 8 + > ടാബ് എസ് 7 | ||
Galaxy Tab S8 |
ടാബ് എസ് 8 അൾട്രാ, ടാബ് എസ് 8+ എന്നിവയ്ക്ക് താഴെ സ്ക്രീൻ ഇമേജ് ഫിംഗർപ്രിൻ്റ് സെൻസർ ഉണ്ട്
ടാബ് S8-ൽ പവർ ബട്ടൺ ഫിംഗർപ്രിൻ്റ് സെൻസർ ഉണ്ട് |
||
Galaxy Z Flip4 5G | Z Flip4, Z Fold4 എന്നിവയ്ക്ക് 2 ഡിസ്പ്ലേകളും ഫോൾഡിംഗ് ഡിസ്പ്ലേയും ഉണ്ട് | ||
Galaxy Z Fold4 5G | ഡിസ്പ്ലേ വലുപ്പത്തിൻ്റെ കാര്യത്തിൽ Z Fold4 > Z Flip4 | ||
Galaxy S21 |
Galaxy S21+ 5G | ഡിസ്പ്ലേ വലുപ്പത്തിൻ്റെ കാര്യത്തിൽ S21 Ultra > S21+ > S21 > S21 FE | |
അൾട്രാ 5G | എക്സിനോസ് 2100 | Galaxy S21 5G | S21+, S21 ഉപകരണങ്ങൾക്ക് S20+ 5G Wi-Fi ചിപ്പ് ഉണ്ട് |
Galaxy S21+ 5G | ഡിസ്പ്ലേ വലുപ്പത്തിൻ്റെ കാര്യത്തിൽ S21 Ultra > S21+ > S21 > S21 FE | ||
Galaxy S21 Snapdragon 888 | Galaxy S21 5G | S21+, S21 ഉപകരണങ്ങൾക്ക് S20+ 5G Wi-Fi ചിപ്പ് ഉണ്ട് | |
അൾട്രാ 5G | Z Fold3 5G, Z Flip3 5G എന്നിവയ്ക്ക് 2 ഉണ്ട്
ഡിസ്പ്ലേകളും ഫോൾഡിംഗ് ഡിസ്പ്ലേയും |
||
Galaxy S21 5G FE | |||
Galaxy Z Fold3 5G | Z Fold3 5G, Z Flip3 5G എന്നിവയ്ക്ക് പവർ ബട്ടൺ ഫിംഗർപ്രിൻ്റ് സെൻസർ ഉണ്ട് |
Galaxy Z Flip3 5G | Z Fold3, Z Flip3 എന്നിവയ്ക്ക് S22 അൾട്രാ ഉണ്ട്
വൈഫൈ ചിപ്പ് |
||
Galaxy XCover6 Pro | സ്നാപ്ഡ്രാഗൺ 778G | Galaxy Tab Active4 Pro | ടാബ് ആക്റ്റീവ് 4 പ്രോ ടാബ്ലെറ്റാണ്, ഇതിന് വലിയ സ്ക്രീൻ വലുപ്പമുണ്ട് |
Galaxy Tab Active5 | എക്സിനോസ് 1380 | N/A |
തുല്യ ഉപകരണങ്ങൾ
ഈ റിപ്പോർട്ടിൻ്റെ സെക്ഷൻ 6 ൽ തിരിച്ചറിഞ്ഞിട്ടുള്ള ഡോക്യുമെൻ്റേഷൻ അനുസരിച്ച് കോൺഫിഗർ ചെയ്യുമ്പോൾ മുകളിലെ ഹാർഡ്വെയറിനും സോഫ്റ്റ്വെയറിനും മൂല്യനിർണ്ണയം ബാധകമാണ്.
മൂല്യനിർണ്ണയ ഫലങ്ങൾ
ഉറപ്പ് ആവശ്യകതകൾ നടപ്പിലാക്കുന്നതിൻ്റെ ഫലങ്ങൾ സാധാരണയായി ഈ വിഭാഗത്തിൽ വിവരിക്കുകയും കുത്തക ETR-ൽ വിശദമായി അവതരിപ്പിക്കുകയും ചെയ്യുന്നു. ഈ പ്രമാണത്തിൻ്റെ വായനക്കാരന് എല്ലാ ഉറപ്പ് പ്രവർത്തനങ്ങളും വർക്ക് യൂണിറ്റുകളും ഒരു പാസിങ് വിധി ലഭിച്ചതായി അനുമാനിക്കാം.
ഒരു അഷ്വറൻസ് ഘടകത്തിനായുള്ള ഒരു വിധി നിർണ്ണയിക്കുന്നത് അനുബന്ധ മൂല്യനിർണ്ണയ പ്രവർത്തന ഘടകങ്ങൾക്ക് നിയുക്തമാക്കിയ ഫലമായുണ്ടാകുന്ന വിധികളാണ്. CC പതിപ്പ് 3.1 rev 5, CEM പതിപ്പ് 3.1 rev 5 എന്നിവ അടിസ്ഥാനമാക്കിയാണ് മൂല്യനിർണയം നടത്തിയത്. മൂല്യനിർണ്ണയം നോക്സിനെ നിർണ്ണയിച്ചു. File എൻക്രിപ്ഷൻ TOE ഭാഗം 2 വിപുലീകരിക്കുകയും ASPP14/FE10-ൽ അടങ്ങിയിരിക്കുന്ന SAR-കൾ പാലിക്കുകയും ചെയ്യും.
സുരക്ഷാ ലക്ഷ്യത്തിന്റെ (ASE) വിലയിരുത്തൽ
മൂല്യനിർണ്ണയ സംഘം ഓരോ ASE CEM വർക്ക് യൂണിറ്റും പ്രയോഗിച്ചു. സാംസങ് നോക്സ് പാലിക്കുന്നുണ്ടെന്ന് അവകാശപ്പെടുന്ന സുരക്ഷാ ആവശ്യകതകളുടെ ഒരു പ്രസ്താവന, നയങ്ങളുടെയും അനുമാനങ്ങളുടെയും അടിസ്ഥാനത്തിൽ എസ്ടിയിൽ പരിസ്ഥിതിയുടെ വിവരണം അടങ്ങിയിട്ടുണ്ടെന്ന് എസ്ടി മൂല്യനിർണ്ണയം ഉറപ്പാക്കുന്നു. File എൻക്രിപ്ഷൻ 1.6.0 പൊതു മാനദണ്ഡങ്ങളുമായി പൊരുത്തപ്പെടുന്ന ഉൽപ്പന്നങ്ങളും ആവശ്യകതകളെ പിന്തുണയ്ക്കുന്ന ഉൽപ്പന്ന സുരക്ഷാ പ്രവർത്തന വിവരണങ്ങളും.
വാലിഡേറ്റർ റീviewമൂല്യനിർണ്ണയ സംഘത്തിന്റെ പ്രവർത്തനം ed, ഒപ്പം മൂല്യനിർണ്ണയം CEM-ന്റെ ആവശ്യകതകൾക്കനുസൃതമായാണ് നടത്തിയതെന്ന് സ്ഥിരീകരിക്കുന്നതിന് മതിയായ തെളിവുകളും ന്യായീകരണവും മൂല്യനിർണ്ണയ സംഘം നൽകിയിട്ടുണ്ടെന്നും മൂല്യനിർണ്ണയ സംഘം എത്തിച്ചേർന്ന നിഗമനം ന്യായമാണെന്നും കണ്ടെത്തി.
വികസനത്തിന്റെ വിലയിരുത്തൽ (ADV)
മൂല്യനിർണ്ണയ സംഘം ഓരോ ADV CEM വർക്ക് യൂണിറ്റും പ്രയോഗിച്ചു. മൂല്യനിർണ്ണയ സംഘം ഡിസൈൻ ഡോക്യുമെൻ്റേഷൻ വിലയിരുത്തുകയും സുരക്ഷാ പ്രവർത്തനങ്ങൾ TSF എങ്ങനെ നൽകുന്നുവെന്ന് മനസിലാക്കാൻ സഹായിക്കുന്നതിന് പര്യാപ്തമാണെന്ന് കണ്ടെത്തി. ഡിസൈൻ ഡോക്യുമെൻ്റേഷനിൽ സെക്യൂരിറ്റി ടാർഗെറ്റിലും ഗൈഡൻസ് ഡോക്യുമെൻ്റുകളിലും അടങ്ങിയിരിക്കുന്ന ഒരു ഫങ്ഷണൽ സ്പെസിഫിക്കേഷൻ അടങ്ങിയിരിക്കുന്നു. കൂടാതെ, TSS-ൽ അടങ്ങിയിരിക്കുന്ന വിവരങ്ങളുടെ പരിശോധനയുമായി ബന്ധപ്പെട്ട ASPP14/FE10-ൽ വ്യക്തമാക്കിയിട്ടുള്ള ഉറപ്പ് പ്രവർത്തനങ്ങൾ മൂല്യനിർണ്ണയക്കാരൻ നിർവ്വഹിച്ചു.
വാലിഡേറ്റർ റീviewമൂല്യനിർണ്ണയ സംഘത്തിന്റെ പ്രവർത്തനം ed, ഒപ്പം മൂല്യനിർണ്ണയം CEM-ന്റെ ആവശ്യകതകൾക്കനുസൃതമായാണ് നടത്തിയതെന്ന് സ്ഥിരീകരിക്കുന്നതിന് മതിയായ തെളിവുകളും ന്യായീകരണവും മൂല്യനിർണ്ണയ സംഘം നൽകിയിട്ടുണ്ടെന്നും മൂല്യനിർണ്ണയ സംഘം എത്തിച്ചേർന്ന നിഗമനം ന്യായമാണെന്നും കണ്ടെത്തി.
മാർഗ്ഗനിർദ്ദേശ പ്രമാണങ്ങളുടെ (AGD) മൂല്യനിർണ്ണയം
മൂല്യനിർണ്ണയ സംഘം ഓരോ AGD CEM വർക്ക് യൂണിറ്റും പ്രയോഗിച്ചു. പ്രവർത്തനപരമായ TOE എങ്ങനെ ഉപയോഗിക്കണമെന്ന് വിവരിക്കുന്നതിൽ ഉപയോക്തൃ മാർഗ്ഗനിർദ്ദേശത്തിൻ്റെ പര്യാപ്തത മൂല്യനിർണ്ണയ സംഘം ഉറപ്പാക്കി. കൂടാതെ, TOE സുരക്ഷിതമായി എങ്ങനെ കൈകാര്യം ചെയ്യാമെന്ന് വിവരിക്കുന്നതിൽ അഡ്മിനിസ്ട്രേറ്റർ മാർഗ്ഗനിർദ്ദേശത്തിൻ്റെ പര്യാപ്തത മൂല്യനിർണ്ണയ സംഘം ഉറപ്പാക്കി. എല്ലാ ഗൈഡുകളും പൂർണ്ണമാണെന്ന് ഉറപ്പാക്കാൻ മൂല്യനിർണ്ണയത്തിൻ്റെ രൂപകല്പനയിലും പരിശോധനാ ഘട്ടങ്ങളിലും വിലയിരുത്തി.
വാലിഡേറ്റർ റീviewമൂല്യനിർണ്ണയ സംഘത്തിന്റെ പ്രവർത്തനം ed, ഒപ്പം മൂല്യനിർണ്ണയം CEM-ന്റെ ആവശ്യകതകൾക്കനുസൃതമായാണ് നടത്തിയതെന്ന് സ്ഥിരീകരിക്കുന്നതിന് മതിയായ തെളിവുകളും ന്യായീകരണവും മൂല്യനിർണ്ണയ സംഘം നൽകിയിട്ടുണ്ടെന്നും മൂല്യനിർണ്ണയ സംഘം എത്തിച്ചേർന്ന നിഗമനം ന്യായമാണെന്നും കണ്ടെത്തി.
ലൈഫ് സൈക്കിൾ സപ്പോർട്ട് ആക്റ്റിവിറ്റികളുടെ (ALC) വിലയിരുത്തൽ
മൂല്യനിർണ്ണയ സംഘം ഓരോ ALC CEM വർക്ക് യൂണിറ്റും പ്രയോഗിച്ചു. TOE തിരിച്ചറിഞ്ഞതായി വിലയിരുത്തൽ സംഘം കണ്ടെത്തി.
വാലിഡേറ്റർ റീviewമൂല്യനിർണ്ണയ സംഘത്തിന്റെ പ്രവർത്തനം ed, ഒപ്പം മൂല്യനിർണ്ണയം CEM-ന്റെ ആവശ്യകതകൾക്കനുസൃതമായാണ് നടത്തിയതെന്ന് സ്ഥിരീകരിക്കുന്നതിന് മതിയായ തെളിവുകളും ന്യായീകരണവും മൂല്യനിർണ്ണയ സംഘം നൽകിയിട്ടുണ്ടെന്നും മൂല്യനിർണ്ണയ സംഘം എത്തിച്ചേർന്ന നിഗമനം ന്യായമാണെന്നും കണ്ടെത്തി.
ടെസ്റ്റ് ഡോക്യുമെന്റേഷന്റെയും ടെസ്റ്റ് ആക്ടിവിറ്റിയുടെയും (ATE) വിലയിരുത്തൽ
മൂല്യനിർണ്ണയ സംഘം ഓരോ ATE CEM വർക്ക് യൂണിറ്റും പ്രയോഗിച്ചു. മൂല്യനിർണ്ണയ സംഘം ASPP14/FE10-ലെ അഷ്വറൻസ് പ്രവർത്തനങ്ങളാൽ വ്യക്തമാക്കിയ ടെസ്റ്റുകളുടെ സെറ്റ് പ്രവർത്തിപ്പിക്കുകയും AAR-ൽ സംഗ്രഹിച്ചിട്ടുള്ള ഒരു ടെസ്റ്റ് റിപ്പോർട്ടിൽ ഫലങ്ങൾ രേഖപ്പെടുത്തുകയും ചെയ്തു.
വാലിഡേറ്റർ റീviewമൂല്യനിർണ്ണയ സംഘത്തിന്റെ പ്രവർത്തനം ed, ഒപ്പം മൂല്യനിർണ്ണയം CEM-ന്റെ ആവശ്യകതകൾക്കനുസൃതമായാണ് നടത്തിയതെന്ന് സ്ഥിരീകരിക്കുന്നതിന് മതിയായ തെളിവുകളും ന്യായീകരണവും മൂല്യനിർണ്ണയ സംഘം നൽകിയിട്ടുണ്ടെന്നും മൂല്യനിർണ്ണയ സംഘം എത്തിച്ചേർന്ന നിഗമനം ന്യായമാണെന്നും കണ്ടെത്തി.
ദുർബലത വിലയിരുത്തൽ പ്രവർത്തനം (VAN)
മൂല്യനിർണ്ണയ സംഘം ഓരോ AVA CEM വർക്ക് യൂണിറ്റും പ്രയോഗിച്ചു. മൂല്യനിർണയം നടത്തുന്നയാൾ തയ്യാറാക്കിയ വിശദമായ പരിശോധനാ റിപ്പോർട്ടിലാണ് (ഡിടിആർ) ദുർബലത വിശകലനം ചെയ്യുന്നത്. അപകടസാധ്യത വിശകലനത്തിൽ കേടുപാടുകൾക്കായുള്ള പൊതു തിരയൽ ഉൾപ്പെടുന്നു. കേടുപാടുകൾക്കായുള്ള പൊതു തിരച്ചിൽ അവശിഷ്ടമായ അപകടസാധ്യതകളൊന്നും കണ്ടെത്തിയില്ല.
മൂല്യനിർണ്ണയക്കാരൻ നാഷണൽ വൾനറബിലിറ്റി ഡാറ്റാബേസിൽ തിരഞ്ഞു (https://web.nvd.nist.gov/view/vuln/search) കൂടാതെ ദുർബലത കുറിപ്പുകളുടെ ഡാറ്റാബേസ് (http://www.kb.cert.org/vuls/) 03/27/2024-ന് ഇനിപ്പറയുന്ന തിരയൽ പദങ്ങളോടൊപ്പം: "Galaxy S24", "Galaxy S24+", "SM-S928", "SM-S926", "SM-S921", "Galaxy S23", "Galaxy S23+" , "SM-S918", "SM-S916", "SM-S911", "SM-S711", "Galaxy S22", "Galaxy S22+", "SM-G908", "SM-G906", "SM- G901", "Galaxy S21", "Galaxy S21+", "SM-G998", "SM-G996", "SM-G991", "SM-G990", "Galaxy XCover6 Pro", "SM-G736", " Galaxy Tab Active5", "SM-X300", "SM-X306", "SM-X308", "Galaxy Z Fold5", "SM-F946", "Galaxy Z Flip5", "SM-F731", "Galaxy Tab" S9", "SM-X916", "SM-X910", "SM-X716", "SM-X710", "Galaxy Tab S9+", "SM-X818", "SM-X816", "SM-X810" , “Galaxy Tab S8”, “SM-X900”, “SM-X708”, “SM-X706”, “SM-X700”, “Galaxy Tab S8+”, “SM-X808”, “SM-X806”, “ SM-X800", "Galaxy Z Flip4", "SM-F721", "Galaxy Z Fold4", "SM-F936", "Galaxy Z Fold3", "SM-F926", "Galaxy Z Flip3", "SM- F711", "Galaxy Tab Active4", "SM-T636", "SM-T638", "SM-T630", "Knox", "BoringSSL", "Android", "DualDAR", "containercore".
വാലിഡേറ്റർ റീviewമൂല്യനിർണ്ണയ സംഘത്തിന്റെ പ്രവർത്തനം ed, ഒപ്പം മൂല്യനിർണ്ണയം CEM-ന്റെ ആവശ്യകതകൾക്കനുസൃതമായാണ് നടത്തിയതെന്ന് സ്ഥിരീകരിക്കുന്നതിന് മതിയായ തെളിവുകളും ന്യായീകരണവും മൂല്യനിർണ്ണയ സംഘം നൽകിയിട്ടുണ്ടെന്നും മൂല്യനിർണ്ണയ സംഘം എത്തിച്ചേർന്ന നിഗമനം ന്യായമാണെന്നും കണ്ടെത്തി.
മൂല്യനിർണ്ണയ ഫലങ്ങളുടെ സംഗ്രഹം
മൂല്യനിർണ്ണയ തെളിവുകളുടെ മൂല്യനിർണ്ണയ സംഘത്തിന്റെ വിലയിരുത്തൽ, എസ്ടിയിലെ ക്ലെയിമുകൾ നിറവേറ്റപ്പെടുന്നുവെന്ന് തെളിയിക്കുന്നു. കൂടാതെ, മൂല്യനിർണ്ണയ സംഘത്തിന്റെ പരിശോധനയും എസ്ടിയിലെ ക്ലെയിമുകളുടെ കൃത്യത പ്രകടമാക്കി.
മൂല്യനിർണ്ണയ സംഘം നൽകിയ തെളിവുകളുടെ മൂല്യനിർണ്ണയ ടീമിന്റെ വിലയിരുത്തൽ, മൂല്യനിർണ്ണയ സംഘം CEM-ൽ നിർവചിച്ചിരിക്കുന്ന നടപടിക്രമങ്ങൾ പിന്തുടർന്നുവെന്നും ഉൽപ്പന്നം ST-യിലെ ക്ലെയിമുകൾ പാലിക്കുന്നുണ്ടെന്ന് കൃത്യമായി പരിശോധിച്ചുവെന്നും ഇത് തെളിയിക്കുന്നു എന്നതാണ്.
വാലിഡേറ്റർ അഭിപ്രായങ്ങൾ/ശുപാർശകൾ
എല്ലാ വാലിഡേറ്റർ അഭിപ്രായങ്ങളും ശുപാർശകളും സ്കോപ്പ് വിഭാഗത്തിൻ്റെ അനുമാനങ്ങളും വ്യക്തതയും മതിയായ രീതിയിൽ അഭിസംബോധന ചെയ്തിട്ടുണ്ട്
സുരക്ഷാ ലക്ഷ്യം
സുരക്ഷാ ലക്ഷ്യം ഇനിപ്പറയുന്നതായി തിരിച്ചറിഞ്ഞു: Samsung ഇലക്ട്രോണിക്സ് കമ്പനി, ലിമിറ്റഡ്. Samsung Knox File എൻക്രിപ്ഷൻ 1.6.0 - സ്പ്രിംഗ് സെക്യൂരിറ്റി ടാർഗെറ്റ്, പതിപ്പ് 0.2, മാർച്ച് 1, 2024.
ഗ്ലോസറി
ഈ പ്രമാണത്തിലുടനീളം ഇനിപ്പറയുന്ന നിർവചനങ്ങൾ ഉപയോഗിക്കുന്നു:
- കോമൺ ക്രൈറ്റീരിയ ടെസ്റ്റിംഗ് ലബോറട്ടറി (CCTL). ദേശീയ വോളണ്ടറി ലബോറട്ടറി അക്രഡിറ്റേഷൻ പ്രോഗ്രാം (NVLAP) അംഗീകാരമുള്ളതും CCEVS മൂല്യനിർണ്ണയ ബോഡി അംഗീകരിച്ചതുമായ ഒരു ഐടി സുരക്ഷാ മൂല്യനിർണ്ണയ സൗകര്യം പൊതുവായ മാനദണ്ഡങ്ങൾ അടിസ്ഥാനമാക്കിയുള്ള വിലയിരുത്തലുകൾ നടത്തുന്നു.
- അനുരൂപത. ഔപചാരിക മാതൃകയുമായി ബന്ധപ്പെട്ട് നൽകിയിരിക്കുന്ന നടപ്പാക്കൽ ശരിയാണെന്ന് അവ്യക്തമായ രീതിയിൽ പ്രകടിപ്പിക്കാനുള്ള കഴിവ്.
- മൂല്യനിർണ്ണയം. ക്ലെയിമുകൾ ന്യായമാണോ അല്ലയോ എന്ന് നിർണ്ണയിക്കാൻ കോമൺ ക്രൈറ്റീരിയ ഇവാലുവേഷൻ മെത്തഡോളജി ഉപയോഗിച്ച് പൊതു മാനദണ്ഡങ്ങൾക്കെതിരായ ഒരു ഐടി ഉൽപ്പന്നത്തിൻ്റെ വിലയിരുത്തൽ; അല്ലെങ്കിൽ ഒരു പ്രൊട്ടക്ഷൻ പ്രോയുടെ വിലയിരുത്തൽfile പ്രോ എന്ന് നിർണ്ണയിക്കാൻ പൊതു മൂല്യനിർണ്ണയ രീതി ഉപയോഗിച്ച് പൊതു മാനദണ്ഡങ്ങൾക്കെതിരെfile പൂർണ്ണവും സ്ഥിരതയുള്ളതും സാങ്കേതികമായി മികച്ചതും അതിനാൽ വിലയിരുത്തപ്പെടാവുന്ന ഒന്നോ അതിലധികമോ TOE-കളുടെ ആവശ്യകതകളുടെ ഒരു പ്രസ്താവനയായി ഉപയോഗിക്കുന്നതിന് അനുയോജ്യവുമാണ്.
- മൂല്യനിർണ്ണയ തെളിവുകൾ. ഒന്നോ അതിലധികമോ മൂല്യനിർണ്ണയ പ്രവർത്തനങ്ങൾ നടത്താൻ മൂല്യനിർണ്ണയക്കാരന് സ്പോൺസറിൽ നിന്നോ ഡവലപ്പറിൽ നിന്നോ ആവശ്യമുള്ള ഏതെങ്കിലും മൂർത്തമായ ഉറവിടം (വിവരങ്ങൾ).
- ഫീച്ചർ. ഒന്നുകിൽ ഉൽപ്പന്നത്തിൽ ഉൾപ്പെടുത്തിയിട്ടുള്ളതോ പ്രത്യേകം ഓർഡർ ചെയ്യാവുന്നതോ ആയ ഉൽപ്പന്നത്തിൻ്റെ ഭാഗം.
- ടാർഗെറ്റ് ഓഫ് ഇവാലുവേഷൻ (TOE). ഒരു കൂട്ടം ഐടി ഉൽപ്പന്നങ്ങൾ ഒരു ഐടി സംവിധാനമായി കോൺഫിഗർ ചെയ്തിരിക്കുന്നു, അല്ലെങ്കിൽ ഒരു ഐടി ഉൽപ്പന്നം, സിസിക്ക് കീഴിലുള്ള സുരക്ഷാ വിലയിരുത്തലിന് വിധേയമായ അനുബന്ധ ഡോക്യുമെൻ്റേഷൻ.
- മൂല്യനിർണ്ണയം. CCEVS മൂല്യനിർണ്ണയ ബോഡി നടത്തുന്ന പ്രക്രിയ ഒരു പൊതു മാനദണ്ഡ സർട്ടിഫിക്കറ്റിൻ്റെ ഇഷ്യുവിലേക്ക് നയിക്കുന്നു.
- മൂല്യനിർണ്ണയ ബോഡി. NIAP കോമൺ ക്രൈറ്റീരിയ ഇവാലുവേഷൻ ആൻഡ് വാലിഡേഷൻ സ്കീമിൻ്റെ ദൈനംദിന പ്രവർത്തനത്തിന് മേൽനോട്ടം വഹിക്കുന്നതിനും മൂല്യനിർണ്ണയം നടത്തുന്നതിനും ഉത്തരവാദിത്തമുള്ള ഒരു സർക്കാർ സ്ഥാപനം.
ഗ്രന്ഥസൂചിക
ഈ മൂല്യനിർണ്ണയ റിപ്പോർട്ട് തയ്യാറാക്കാൻ മൂല്യനിർണ്ണയ സംഘം ഇനിപ്പറയുന്ന രേഖകൾ ഉപയോഗിച്ചു:
- ഇൻഫർമേഷൻ ടെക്നോളജി സുരക്ഷാ മൂല്യനിർണ്ണയത്തിനുള്ള പൊതു മാനദണ്ഡം: ഭാഗം 1: ആമുഖവും പൊതു മാതൃകയും, പതിപ്പ് 3.1, പുനരവലോകനം 5, ഏപ്രിൽ 2017.
- ഇൻഫർമേഷൻ ടെക്നോളജി സുരക്ഷാ മൂല്യനിർണ്ണയത്തിനുള്ള പൊതു മാനദണ്ഡം ഭാഗം 2: സുരക്ഷാ പ്രവർത്തന ഘടകങ്ങൾ, പതിപ്പ് 3.1, പുനരവലോകനം 5, ഏപ്രിൽ 2017.
- ഇൻഫർമേഷൻ ടെക്നോളജി സുരക്ഷാ മൂല്യനിർണ്ണയത്തിനുള്ള പൊതു മാനദണ്ഡം ഭാഗം 3: സുരക്ഷാ ഉറപ്പ് ഘടകങ്ങൾ, പതിപ്പ് 3.1 പുനരവലോകനം 5, ഏപ്രിൽ 2017.
- പ്രൊട്ടക്ഷൻ പ്രോfile-ആപ്ലിക്കേഷൻ സോഫ്റ്റ്വെയറിനായുള്ള കോൺഫിഗറേഷൻ, File എൻക്രിപ്ഷൻ, ഒപ്പം File എൻക്രിപ്ഷൻ എൻ്റർപ്രൈസ് മാനേജ്മെൻ്റ്, പതിപ്പ് 1.0, 30 ജൂലൈ 2019. https://www.niap-ccevs.org/MMO/PP/CFG_APP-FE-FEEM_V1.0.pdf.
- പ്രൊട്ടക്ഷൻ പ്രോfile ആപ്ലിക്കേഷൻ സോഫ്റ്റ്വെയറിനായി, പതിപ്പ് 1.4, 7 ഒക്ടോബർ 2021 (PP_APP_v1.4), https://www.niap-ccevs.org/MMO/PP/PP_APP_v1.4.pdf.
- വേണ്ടി പിപി-മൊഡ്യൂൾ File എൻക്രിപ്ഷൻ, പതിപ്പ് 1.0, 30 ജൂലൈ 2019 (APP-FE-FEEM_V1.0), https://www.niap-ccevs.org/MMO/PP/MOD_FEEM_V1.0.pdf.
- സാംസങ് ഇലക്ട്രോണിക്സ് കമ്പനി, ലിമിറ്റഡ് സാംസങ് നോക്സ് File എൻക്രിപ്ഷൻ 1.6.0 - സ്പ്രിംഗ് സെക്യൂരിറ്റി ടാർഗെറ്റ്, പതിപ്പ് 0.2, മാർച്ച് 1, 2024 (ST). NIAP ഉൽപ്പന്ന കംപ്ലയൻ്റ് ലിസ്റ്റിലെ ഉൽപ്പന്നത്തിൻ്റെ പേജിൽ ലഭ്യമാണ് (https://www.niap-ccevs.org/Product/index.cfm).
- സാംസങ് File എൻക്രിപ്ഷൻ 1.6.0 അഡ്മിനിസ്ട്രേറ്റർ ഗൈഡ്, പതിപ്പ് 1.6, മാർച്ച് 1 2024. ഉൽപ്പന്നത്തിൻ്റെ പേജിൽ NIAP ഉൽപ്പന്ന കംപ്ലയൻ്റ് ലിസ്റ്റിൽ ലഭ്യമാണ് (https://www.niap-ccevs.org/Product/index.cfm).
- Samsung Knox-നുള്ള അഷ്വറൻസ് പ്രവർത്തന റിപ്പോർട്ട് File എൻക്രിപ്ഷൻ 1.6.0, പതിപ്പ് 0.2, മാർച്ച് 27, 2024 (AAR).
- സാംസങ് നോക്സിൻ്റെ വിശദമായ ടെസ്റ്റ് റിപ്പോർട്ട് File എൻക്രിപ്ഷൻ 1.6.0, പതിപ്പ് 0.2, മാർച്ച് 27, 2024 (DTR).
- സാംസങ് ഇലക്ട്രോണിക്സ് കമ്പനി, ലിമിറ്റഡ് സാംസങ് നോക്സിൻ്റെ മൂല്യനിർണ്ണയ സാങ്കേതിക റിപ്പോർട്ട് File എൻക്രിപ്ഷൻ, പതിപ്പ് 0.2, മാർച്ച് 27, 2024 (ETR).
പ്രമാണങ്ങൾ / വിഭവങ്ങൾ
![]() |
NIAP കോമൺ ക്രൈറ്റീരിയ ഇവാലുവേഷൻ ആൻഡ് വാലിഡേഷൻ സ്കീം സോഫ്റ്റ്വെയർ [pdf] ഉപയോക്തൃ ഗൈഡ് പൊതു മാനദണ്ഡം മൂല്യനിർണ്ണയവും മൂല്യനിർണ്ണയ പദ്ധതി സോഫ്റ്റ്വെയർ, മാനദണ്ഡം മൂല്യനിർണ്ണയവും മൂല്യനിർണ്ണയ പദ്ധതി സോഫ്റ്റ്വെയർ, മൂല്യനിർണ്ണയവും മൂല്യനിർണ്ണയവും പദ്ധതി സോഫ്റ്റ്വെയർ, മൂല്യനിർണ്ണയ പദ്ധതി സോഫ്റ്റ്വെയർ, സ്കീം സോഫ്റ്റ്വെയർ, സോഫ്റ്റ്വെയർ |