商用密碼測評

1、word按照測評內(nèi)容的不同，密碼測評體系主要分為三個層次：密碼算法測評、密碼模塊測評和密碼系統(tǒng)評估。密碼算法測評的主要對象是底層的密碼算法，如分組算法、序列算法、公鑰算法；實現(xiàn)了密碼算法的密碼模塊是密碼評測的第二層內(nèi)容，密碼模塊有硬件實現(xiàn)、軟件實現(xiàn)、或軟硬件混合實現(xiàn)等方式；實現(xiàn)了多個密碼模塊的密碼系統(tǒng)是評測體系的第三層內(nèi)容。由于密碼系統(tǒng)最終會由其他應用所使用，所以密碼系統(tǒng)的評估對于信息平安、應用系統(tǒng)穩(wěn)定也有重要的意義。密碼算法測評現(xiàn)有的技術存在一些問題：如檢測方法過多地集中于黑盒式測試；缺乏有效的白盒測試方法；密碼分析的自動化程度偏低，主要還是使用人工測試為主；檢測方法存在著大量冗余檢測，很多

2、檢測方法存在重疊，檢測效率較低；算法評估缺乏科學有效的評估模型與機制，無法有效的評估密碼算法是否合規(guī)是否平安。我們密碼算法測評的研究也主要是研究這些問題的解決方法，主要的研究內(nèi)容有：1、白盒密碼算法測評研究,開展查找表技術、插入擾亂項技術、多變量密碼等技術的研究。2、檢測方法相關性分析研究,研究各類現(xiàn)有檢測方法，分析其關聯(lián)性，提高檢測效率。3、密碼分析自動化研究,通過執(zhí)行程序語言編寫的測試腳本自動地實施密碼測試。4、評估模型、密碼檢測指標研究,形成密碼評估檢測標準，為密碼算法的合理評估提供科學依據(jù)與量化指標。關于密碼模塊的測評研究，我們主要集中在密碼模塊的自動化檢測技術方面，主要包括密碼模塊實

3、現(xiàn)正確性檢驗、實現(xiàn)平安性檢驗以及實現(xiàn)效率檢測等內(nèi)容。密碼模塊自動化檢測工具平臺的研制可直接為相關測評機構的實際評估工作提供科學的參考數(shù)據(jù)，從而提高對密碼產(chǎn)品平安隱患的發(fā)現(xiàn)能力。密碼系統(tǒng)評估技術研究,可以使用一個金字塔模型來概括：一研究適合于密碼系統(tǒng)的風險評估原理和模型；二研究能夠反映密碼系統(tǒng)平安性需求的指標體系，包括評估準那么、風險指標體系的建立等；三研究密碼系統(tǒng)的評估方法和密碼系統(tǒng)平安風險管理；四研究密碼系統(tǒng)評估的原型系統(tǒng)設計與實現(xiàn)等內(nèi)容；最終到達金字塔的頂端：形成完善的密碼系統(tǒng)評估準那么；合理的密碼系統(tǒng)評估流程；實用的密碼系統(tǒng)評估方法。概括的講就是“四個層次三個目標。密碼測評的研究具有重要的現(xiàn)實意義：1、提高密碼測評的根底理論水平：增強對密碼測評根底理論與關鍵技術的研究支持。提高我國密碼測評的根底理論水平，從根本上提升我國檢測認證工作的先進性。2、增強對密碼測評標準標準的研究與相關工作的制定：密碼檢測系列標準標準，它將為密碼算法和密碼產(chǎn)品測評的合理化、標準化提供重要的共性技術支撐。3、增強對密碼測評自動化工具與平臺的研究支持:研制密碼測評工具平臺將大大提高測評效率，增強檢測健壯性，也將有效促進密碼