PKI系統(tǒng)安全保護(hù)等級評估工具的研究.pdf

1、網(wǎng)絡(luò)與信息系統(tǒng)是現(xiàn)代社會最重要的信息基礎(chǔ)設(shè)施，已經(jīng)滲透到社會的各個領(lǐng)域。保障網(wǎng)絡(luò)和信息系統(tǒng)的安全關(guān)系到國家的存亡、經(jīng)濟(jì)的發(fā)展、社會的穩(wěn)定。公開密鑰基礎(chǔ)設(shè)施PKI(Public Key Infrastructure)是保障大型開放式網(wǎng)絡(luò)環(huán)境下網(wǎng)絡(luò)和信息系統(tǒng)安全的一種可行有效的措施。 作為一種安全解決方案，PKI在電子商務(wù)、政府辦公系統(tǒng)中正在逐步實施和普及，但同時PKI也面臨著各種威脅與脆弱性，一個PKI系統(tǒng)自身的安全能否得到保障，

2、是PKI系統(tǒng)能否提供安全服務(wù)的前提。隨著PKI的逐步實施和普及，對PKI自身的安全性要求也越來越高。目前市場上的PKI產(chǎn)品供應(yīng)商，由于其來源不同，技術(shù)實力參差不齊，導(dǎo)致PKI安全性也各不相同，因此客觀上需要對PKI系統(tǒng)的安全保護(hù)進(jìn)行評估。 目前對PKI評估的研究正處于探索階段，國內(nèi)外在評估標(biāo)準(zhǔn)方面開展了相關(guān)的研究，國外的PKI評估標(biāo)準(zhǔn)有美國律師協(xié)會頒布的《PKI AssessmentGuideline》。國內(nèi)的是中國科學(xué)院信息安

3、全國家重點實驗室起草的國標(biāo)草案《PKI系統(tǒng)安全等級保護(hù)評估準(zhǔn)則》。但在評估方法與評估工具方面的研究，無論國內(nèi)還是國外都尚處于空白階段。本文旨在從這兩個方面展開研究，做相關(guān)初步的探索與研究。 本文作為國家自然科學(xué)基金項目《PKI安全綜合評估體系的研究》的一部分，主要是對PKI系統(tǒng)安全保護(hù)等級工具評估工具的研究。本文主要做了如下工作： 1．分析國標(biāo)草案《PKI系統(tǒng)安全等級保護(hù)評估準(zhǔn)則》，并將其轉(zhuǎn)換為問卷調(diào)查所需要的問題；