商用密碼測評

1、word按照測評內(nèi)容的不同，密碼測評體系主要分為三個層次：密碼算法測評、密碼模塊測評和密碼系統(tǒng)評估。密碼算法測評的主要對象是底層的密碼算法，如分組算法、序列算法、公鑰算法；實(shí)現(xiàn)了密碼算法的密碼模塊是密碼評測的第二層內(nèi)容，密碼模塊有硬件實(shí)現(xiàn)、軟件實(shí)現(xiàn)、或軟硬件混合實(shí)現(xiàn)等方式；實(shí)現(xiàn)了多個密碼模塊的密碼系統(tǒng)是評測體系的第三層內(nèi)容。由于密碼系統(tǒng)最終會由其他應(yīng)用所使用，所以密碼系統(tǒng)的評估對于信息平安、應(yīng)用系統(tǒng)穩(wěn)定也有重要的意義。密碼算法測評現(xiàn)有的技術(shù)存在一些問題：如檢測方法過多地集中于黑盒式測試；缺乏有效的白盒測試方法；密碼分析的自動化程度偏低，主要還是使用人工測試為主；檢測方法存在著大量冗余檢測，很多

2、檢測方法存在重疊，檢測效率較低；算法評估缺乏科學(xué)有效的評估模型與機(jī)制，無法有效的評估密碼算法是否合規(guī)是否平安。我們密碼算法測評的研究也主要是研究這些問題的解決方法，主要的研究內(nèi)容有：1、白盒密碼算法測評研究,開展查找表技術(shù)、插入擾亂項(xiàng)技術(shù)、多變量密碼等技術(shù)的研究。2、檢測方法相關(guān)性分析研究,研究各類現(xiàn)有檢測方法，分析其關(guān)聯(lián)性，提高檢測效率。3、密碼分析自動化研究,通過執(zhí)行程序語言編寫的測試腳本自動地實(shí)施密碼測試。4、評估模型、密碼檢測指標(biāo)研究,形成密碼評估檢測標(biāo)準(zhǔn)，為密碼算法的合理評估提供科學(xué)依據(jù)與量化指標(biāo)。關(guān)于密碼模塊的測評研究，我們主要集中在密碼模塊的自動化檢測技術(shù)方面，主要包括密碼模塊實(shí)

3、現(xiàn)正確性檢驗(yàn)、實(shí)現(xiàn)平安性檢驗(yàn)以及實(shí)現(xiàn)效率檢測等內(nèi)容。密碼模塊自動化檢測工具平臺的研制可直接為相關(guān)測評機(jī)構(gòu)的實(shí)際評估工作提供科學(xué)的參考數(shù)據(jù)，從而提高對密碼產(chǎn)品平安隱患的發(fā)現(xiàn)能力。密碼系統(tǒng)評估技術(shù)研究,可以使用一個金字塔模型來概括：一研究適合于密碼系統(tǒng)的風(fēng)險(xiǎn)評估原理和模型；二研究能夠反映密碼系統(tǒng)平安性需求的指標(biāo)體系，包括評估準(zhǔn)那么、風(fēng)險(xiǎn)指標(biāo)體系的建立等；三研究密碼系統(tǒng)的評估方法和密碼系統(tǒng)平安風(fēng)險(xiǎn)管理；四研究密碼系統(tǒng)評估的原型系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)等內(nèi)容；最終到達(dá)金字塔的頂端：形成完善的密碼系統(tǒng)評估準(zhǔn)那么；合理的密碼系統(tǒng)評估流程；實(shí)用的密碼系統(tǒng)評估方法。概括的講就是“四個層次三個目標(biāo)。密碼測評的研究具有重要的現(xiàn)實(shí)意義：1、提高密碼測評的根底理論水平：增強(qiáng)對密碼測評根底理論與關(guān)鍵技術(shù)的研究支持。提高我國密碼測評的根底理論水平，從根本上提升我國檢測認(rèn)證工作的先進(jìn)性。2、增強(qiáng)對密碼測評標(biāo)準(zhǔn)標(biāo)準(zhǔn)的研究與相關(guān)工作的制定：密碼檢測系列標(biāo)準(zhǔn)標(biāo)準(zhǔn)，它將為密碼算法和密碼產(chǎn)品測評的合理化、標(biāo)準(zhǔn)化提供重要的共性技術(shù)支撐。3、增強(qiáng)對密碼測評自動化工具與平臺的研究支持:研制密碼測評工具平臺將大大提高測評效率，增強(qiáng)檢測健壯性，也將有效促進(jìn)密碼