《商用密码应用安全性评估测评工具指引》.docxVIP

商用密码应用安全性评估测评工具指引

中国密码学会密评联委会

二〇二四年十一月

I

I

目 次

前言 III

范围 1

规范性引用文件 1

术语、定义和缩略语 2

术语和定义 2

缩略语 3

测评工具类别 3

概述 3

密码应用安全测评工具 4

密码应用安全测评辅助工具 5

密评报告编制工具 5

密评项目管理工具 5

测评工具安全要求 5

总体要求 5

部署和使用 6

维护和更新 6

卸载和更换 6

测评工具技术要求 6

密码应用安全测评工具 6

密码应用安全测评辅助工具 14

密评报告编制工具 17

密评项目管理工具 17

信息系统商用密码应用安全测评工具使用指引 18

7.1概述 18

物理和环境安全测评工具使用指引 18

网络和通信安全测评工具使用指引 19

设备和计算安全测评工具使用指引 20

应用和数据安全测评工具使用指引 21

附录A（资料性）密码应用安全测评工具使用示例 24

密码算法校验工具使用示例 24

算法校验场景示例 24

密码算法校验工具测试实施示例 25

协议分析工具使用示例 28