PKI系統(tǒng)安全保護等級評估工具的研究.pdf

1、網絡與信息系統(tǒng)是現代社會最重要的信息基礎設施，已經滲透到社會的各個領域。保障網絡和信息系統(tǒng)的安全關系到國家的存亡、經濟的發(fā)展、社會的穩(wěn)定。公開密鑰基礎設施PKI(Public Key Infrastructure)是保障大型開放式網絡環(huán)境下網絡和信息系統(tǒng)安全的一種可行有效的措施。 作為一種安全解決方案，PKI在電子商務、政府辦公系統(tǒng)中正在逐步實施和普及，但同時PKI也面臨著各種威脅與脆弱性，一個PKI系統(tǒng)自身的安全能否得到保障，

2、是PKI系統(tǒng)能否提供安全服務的前提。隨著PKI的逐步實施和普及，對PKI自身的安全性要求也越來越高。目前市場上的PKI產品供應商，由于其來源不同，技術實力參差不齊，導致PKI安全性也各不相同，因此客觀上需要對PKI系統(tǒng)的安全保護進行評估。 目前對PKI評估的研究正處于探索階段，國內外在評估標準方面開展了相關的研究，國外的PKI評估標準有美國律師協會頒布的《PKI AssessmentGuideline》。國內的是中國科學院信息安

3、全國家重點實驗室起草的國標草案《PKI系統(tǒng)安全等級保護評估準則》。但在評估方法與評估工具方面的研究，無論國內還是國外都尚處于空白階段。本文旨在從這兩個方面展開研究，做相關初步的探索與研究。 本文作為國家自然科學基金項目《PKI安全綜合評估體系的研究》的一部分，主要是對PKI系統(tǒng)安全保護等級工具評估工具的研究。本文主要做了如下工作： 1．分析國標草案《PKI系統(tǒng)安全等級保護評估準則》，并將其轉換為問卷調查所需要的問題；