CA安全的通用性評估模型及應(yīng)用研究.pdf

1、信息技術(shù)的不斷發(fā)展已經(jīng)越來越深入地影響到我國社會發(fā)展，與此同時，信息安全作為一個不能回避的問題擺在人們的面前，CA(Certificate Authority)安全認(rèn)證技術(shù)的產(chǎn)生和發(fā)展對基于網(wǎng)絡(luò)安全和數(shù)據(jù)庫存取控制等都產(chǎn)生了無法替代的影響。安全認(rèn)證數(shù)字證書是公開發(fā)放密鑰的有效機制。CA安全認(rèn)證中心作為被信任的第三方，它通過確認(rèn)用戶的密鑰和用戶的名稱，生成該用戶的數(shù)字證書將用戶主體和密鑰綁定在一起，并在用戶使用數(shù)字證書的過程中維持這種綁定

2、，實現(xiàn)了使用人對身份驗證、不可抵賴性及加密等信息安全功能的需求。 安全性通用評估準(zhǔn)則著重于信息產(chǎn)品的安全性方面，被大多數(shù)人接受或認(rèn)可的一種標(biāo)準(zhǔn)。本文主要研究如何為CA認(rèn)證中心建立一個基于安全性通用評估準(zhǔn)則的科學(xué)、較為完整的安全通用評估模型，并且如何用該評估模型對安徽銀監(jiān)局的CA認(rèn)證中心進(jìn)行安全性評估和提出安全性評估的建議。本文首先以信息安全角度的要求作為切入點，在對信息安全及其需求作簡單介紹的基礎(chǔ)上，介紹了安全評估體系的發(fā)展及