信息安全产品安全保证量化评估方法研究.pdfVIP

第 10 期 电子学报 V.I.3S No. lO 2007 年 10 月 ACfA ELECfRONICA SINICA 耻t. 2007 {方向小八产口巾八保、且比~\IÎ J-←中 曰，因、女兰在 口口女兰在17Kl正主宦千亿lf1白力 陈驰，冯登囚，徐农 (中日国科学院软件研究所偏且安企凶草草草点实验毡，~t# 阳跚如) 捎 哥哥: CC 标准进行信息安全产品测i平时，传统评估h法使用力侦泼辅表示评价纺呆.只能定性评估，不能体 现安全保证量的袭辩本文提出依据保护轮廓构建i利自框架的方法;将W估员两级{牛的训价定义为三角模糊数的形 式;提出底线折衷法综合各级{牛评价得出 TOE(评估xt象)紫金保诚的f主化表示，最邸，通tt:t例$.明这是一种 cc 标t佳 能级F的ilJ操作和较为合照的信息安食产品测评hIt: ♂ 关键词 最化i平的;保护轮廓;评估桩架:模糊数;底线折衷法 中团分类号: 1p3叼 文献标ìR码: A 文章编号: 03刀-2112 (2朋7) 10-18胁。6 A Research on Quantìtatìve Evaluatìon the Assurance 01 Informatíon Securíty Products CHEN Chi , FENG l.ler】伊仰。，XU Zhen t 监咀民可 l.obc_Y qf l~户m血血 .~:Iwr hl_~timJp 4叫出隅，似阳时剧由呻qf加时，问吨 ICXX!剧， αina) 灿辅飞到ct: ηætradj阳阳1 eva1uation m，灿od 01 infom刷刷附川Iy p阳1uC1 usíng bo加拍阳iab1e 10 describe the eva1叫.on resull ,wlúch cannot show 优叩翩翩tative def，配a四 of 配CUlll可 assuranc ， In this 阴阳，隅仰sent the me世时 to oonsln翩翩翩币 组剧创咀幽tion fnune , using Fuzzy Quantity t.o dcfme 由e evaluation 瞄ult of eva1皿or，址len pre刷tB削ine-Cornpromi甜 Mett时， 咐ùch 明n inlegra舱 the 酷curily 础ríbute of 刷出 oompont. Ex础，嗣阳由is 仰伊rar世阳 appli，四.tion ín evall阳tion platf阳n 址耐w that 由isis 扭哼leI1lb1e and im严=副 approach 10 依附ribc d挺机)E 即unty 阳剧皿阴阳IIltitatively ， K句 wo附S: quanti阻tive eval田恤，阳。比ct pro fi1e; eva1山也相 fnune;fl皿zy qu创咀句1; baselir卧∞mpr四mse me血od ròJ !m : 1 事|育 (1) 组件权重问题.对于不问2J.?:珊的产品，在不同 cc 标准:1-3J 自 1999 年被接受为通川准则以来，目 的!li.用环境，特定组件对 TOE 整体安余傲的震要极度 前已经发展成为网际上使用范网撞在广、影响力援大的信 是不同的，而日前的例~1平体系无法体现这种差异. 息安全评估标准