- 1、本文档共99页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
《信息安全技术公钥基础设施PKI系统安全测评方法GB/T21054-2023》详细解读;;;;;;安全功能与安全保障;;GB/T21053-2023;;公钥基础设施(PublicKeyInfrastructure)系统,是一种利用公钥加密技术为网络通信提供安全支持的基础设施,包括证书颁发机构(CA)、注册机构(RA)、证书库和密钥备份及恢复系统等组成部分。;对数字证书的申请、审核、颁发、更新、吊销和查询等操作进行管理的过程,确保数字证书的真实性和有效性。;3术语和定义;;PKI;CA;RA;;;PKI系统安全测评的重要性;安全测评应覆盖PKI系统的所有安全功能和安全保障要求,确保测评结果的全面性和准确性。;编写测评报告;;;主要针对系统密钥的生成、存储、备份和恢复等管理要求。;测评内容;测评内容;;预期结果;对系统资源和功能的访问权限进行控制的要求。;;6.9原发抗抵赖;;测评内容;测评内容;;测评内容
涉及密钥的生成、分发、存储、使用、更新、撤销等全生命周期的安全管理要求。;;6.1密钥管理通用要求测评方法;;密钥更新与撤销;;;;;订户密钥应由可信的随机数生成器产生,确保密钥的不可预测性和安全性。;;;密钥更新与销毁;;模板的定义与分类
在PKI系统中,模板是用于定义证书属性和颁发策略的重要工具。模板管理涉及到模板的创建、修改、删除以及权限控制等方面,确保模板的正确性和安全性是PKI系统安全的关键。;;为保证PKI系统的安全性,模板管理需要满足以下安全要求。;;;;证书内容编写;颁发机构使用其私钥对证书进行签名,以确保证书的完整性和真实性。;;6.5证书管理;;;;;;;;6.9原发抗抵赖;测评要点:在测评过程中,需要关注PKI系统是否支持数字签名和时间戳技术,并且这些技术是否得到了正确实施。同时,还需要检查系统是否能够提供足够的证据来支持原发抗抵赖的需求。;;;;;;;;;;7.3生命周期支持;测评内容;测评内容;;;;目的;;;;;7.3生命周期支持;;;;评定目的;;7.5脆弱性评定;;参考文献;THANKS
您可能关注的文档
- 《标准文档结构化 元模型 第1部分:全文GBT 42093.1-2022》详细解读.pptx
- 《标准文档结构化+元模型 第1部分:全文GBT+42093.1-2022》详细解读.pptx
- 《电子商务投诉举报信息分类与代码gbt+42499-2023》详细解读.pptx
- 《个人健康设备通信规范GBT+42123-2022》详细解读.pptx
- 《个人健康设备信息交互模型GBT+42139-2022》详细解读.pptx
- 《公安物联网视频图像内容元数据描述规范GBT+42197-2022》详细解读.pptx
- 《公安物联网视频图像元数据分析技术要求GBT+42196-2022》详细解读.pptx
- 《固定资产等资产基础分类与代码GBT+14885-2022》详细解读.pptx
- 《基于XML的电子商务+第5部分:核心构件规范GBT+19256.5-2022》详细解读.pptx
- 《金融服务 安全加密设备(零售)第1部分:概念、要求和评估方法gbt 21079.1-2022》详细解读.pptx
文档评论(0)