CC工具箱系統(tǒng)開發(fā).pdf

1、早在20世紀(jì)90年代初,國際標(biāo)準(zhǔn)化組織(ISO)就開始著手研制評估信息技術(shù)產(chǎn)品和系統(tǒng)安全特性的基礎(chǔ)性通用準(zhǔn)則,以作為全球統(tǒng)一的信息技術(shù)安全性量度,并于1999年底正式頒布國際標(biāo)準(zhǔn)ISO/IEC15408《信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準(zhǔn)則》<'[1][2][3]>(通常簡稱CC,Common Criteria).國際上都把CC作為評估信息技術(shù)安全性的通用尺度和方法,都紛紛開始依據(jù)CC這一基礎(chǔ)性框架性標(biāo)準(zhǔn)指導(dǎo)信息安全標(biāo)準(zhǔn)化建設(shè)和合格評

2、定體系建設(shè).但由于期涉及面廣,對于一般的用戶和開發(fā)者難懂.基于當(dāng)前的這種狀況,我們開發(fā)了CC工具箱系統(tǒng).在該系統(tǒng)作者利用Java作為開發(fā)工具完成了CC工具箱的開發(fā).CC工具箱的總體設(shè)計和功能設(shè)計,CC工具箱模塊的開發(fā)和設(shè)計.其具體包括:CC工具箱開發(fā)模塊的設(shè)計;CC工具箱的功能要求和總體設(shè)計;CC工具箱界面的開發(fā);PP報告和ST報告的研究與開發(fā);評估保證級(EAL)的研究與開發(fā)等內(nèi)容.CC工具箱的出現(xiàn),使得PP報告和ST報告的開發(fā)效率大

3、大提高,縮短了PP報告和ST報告的開發(fā)周期;從而實現(xiàn)了CC工具箱自動生成PP報告和ST報告的目的,大大地降低了報告生成的難度;為用戶更好地描述信息安全產(chǎn)品的功能要求提供了保障.更為重要的是:CC工具箱系統(tǒng)的開發(fā),將會推動我國信息安全產(chǎn)品的國際認(rèn)證,為我國的信息安全產(chǎn)品邁向國際市場奠定堅實的基礎(chǔ).CC工具箱的開發(fā),基本上滿足了中國國家信息安全測評認(rèn)證中心的要求(即操作界面友好的、能自動生成PP報告和ST報告的要求),但也提出了新的要求,如