PKI系統(tǒng)安全保護(hù)等級(jí)評(píng)估工具的研究.pdf

1、網(wǎng)絡(luò)與信息系統(tǒng)是現(xiàn)代社會(huì)最重要的信息基礎(chǔ)設(shè)施，已經(jīng)滲透到社會(huì)的各個(gè)領(lǐng)域。保障網(wǎng)絡(luò)和信息系統(tǒng)的安全關(guān)系到國(guó)家的存亡、經(jīng)濟(jì)的發(fā)展、社會(huì)的穩(wěn)定。公開密鑰基礎(chǔ)設(shè)施PKI(Public Key Infrastructure)是保障大型開放式網(wǎng)絡(luò)環(huán)境下網(wǎng)絡(luò)和信息系統(tǒng)安全的一種可行有效的措施。 作為一種安全解決方案，PKI在電子商務(wù)、政府辦公系統(tǒng)中正在逐步實(shí)施和普及，但同時(shí)PKI也面臨著各種威脅與脆弱性，一個(gè)PKI系統(tǒng)自身的安全能否得到保障，

2、是PKI系統(tǒng)能否提供安全服務(wù)的前提。隨著PKI的逐步實(shí)施和普及，對(duì)PKI自身的安全性要求也越來越高。目前市場(chǎng)上的PKI產(chǎn)品供應(yīng)商，由于其來源不同，技術(shù)實(shí)力參差不齊，導(dǎo)致PKI安全性也各不相同，因此客觀上需要對(duì)PKI系統(tǒng)的安全保護(hù)進(jìn)行評(píng)估。 目前對(duì)PKI評(píng)估的研究正處于探索階段，國(guó)內(nèi)外在評(píng)估標(biāo)準(zhǔn)方面開展了相關(guān)的研究，國(guó)外的PKI評(píng)估標(biāo)準(zhǔn)有美國(guó)律師協(xié)會(huì)頒布的《PKI AssessmentGuideline》。國(guó)內(nèi)的是中國(guó)科學(xué)院信息安

3、全國(guó)家重點(diǎn)實(shí)驗(yàn)室起草的國(guó)標(biāo)草案《PKI系統(tǒng)安全等級(jí)保護(hù)評(píng)估準(zhǔn)則》。但在評(píng)估方法與評(píng)估工具方面的研究，無論國(guó)內(nèi)還是國(guó)外都尚處于空白階段。本文旨在從這兩個(gè)方面展開研究，做相關(guān)初步的探索與研究。 本文作為國(guó)家自然科學(xué)基金項(xiàng)目《PKI安全綜合評(píng)估體系的研究》的一部分，主要是對(duì)PKI系統(tǒng)安全保護(hù)等級(jí)工具評(píng)估工具的研究。本文主要做了如下工作： 1．分析國(guó)標(biāo)草案《PKI系統(tǒng)安全等級(jí)保護(hù)評(píng)估準(zhǔn)則》，并將其轉(zhuǎn)換為問卷調(diào)查所需要的問題；