基于PKI系统安全等级保护评估准则的评估方法.pdfVIP

第33卷第18期 计算机工程 2007年9月 2007 VoL33No．18 Computer September Engineering ·安全技术· 文章缩号l 1吣o-—3428f200”18—_015矗—m3史t标识码，A 中田分类号ITP39I 基于PKI系统安全等级保护评估准则的评估方法 刘宝科．肖晓春，张旭，张根度 (复旦大学信息工程学院，上海200433) ■要：随着pig的逐步发展，对PKI进行评估变得越来越重要，安全保护等级评估是PKI评估的一个重要方面n该文结台层次分新法、 线性加权评估法，提出了一种PKI安全保护等级评估方法，对PKI系统的安全保护等级评估进行了探讨。 关■诃：公钥基础设旆；安全保护等级；评估 BasedonPKI Level AssessmentMethod Security AssessmentCriteria Assurance LIU Gell—du Bao-li，XIAOXiao·chun，ZHANGXu，ZHANG fSchoolofInformation Umversim200433) Engin∞fing，Fad,anShanghai Withthe PIG PIG assurail∞level developmentof the≈ssessmentof hasbecomemorc锄drllol℃impotlamSecurity [AbstractIprogressively assessmentisa ofPKIassessmenLCombinedwith all aspect analytic process,linearweightedassessment．thispaperprovides key hierarchy as踞ssm即tmethodofPKIassufarlEelevel． security assulance wordsI keyinfrastructu州PIG)；securitylevel；assessment [Key public 公钥基础设施(publickeyinfrastructure，PKI)是一个用公(PKI系统安全等级保护评估准则硝以下简称标准)是用 开密钥概念与技术来实施和提供安全服务的具有普适性的安 来指导评估者如何对PKI系统的安全保护等级进行评估。主 全基础设施…。PKI为整个信息系统提供安全的基本框架． 要从对PKI系统的安全保护等级进行划分的角度来说明其评 可以被任何需要安生的应用和对象使用，在统一的安全认证 估内容。即按照《计算视信息系统安全保护等级划分准则势， 标准和规范基础上。为电子商务、电子政务等网络应甩提供 对PKI系统的安全保护捌分了5个级别，在每个级别对所包 必须的身份认证、保密和不可否认服务等安全服务。尤其是 含的安全功能作了具体要求。评估