基于CIMC PP的PKI安全保护等级评估工具的研究

摘要

随着公钥基础设施PKI在商业、政府部门和军事部门中的逐步实施和普及，对于PKI系统自身的安全要求也变得越来越重要。对PKI系统进行安全保护等级评估是保障PKI系统运行安全的重要手段之一。 针对PKI系统的安全保护等级评估，一方面没有完整、成熟的评估准则，另一方面PKI系统的安全功能比较复杂，因此目前的研究开展得还不够。 本文的研究作为国家自然科学基金项目((PKI安全综合评价体系的研究》的组成部分之一，其目标在于为目前尚不完善的PKI评估体系提出一种针对PKI系统中“证书发布和管理”功能类进行评估的解决方案。 本文以美国NISTPKIProjectTeam制定的CIMCPP作为评估依据，为PKI系统中的“证书发布和管理”功能类实现国标GBl7859-1999中所规定的等级划分，并对其评估方法和工具进行了研究。 本文针对PKI安全保护等级评估的研究做了如下工作： 1．介绍了CIMCPP以及采用CIMCPP作为评估依据的原因、意义和可行性。并将CIMCPP和国标GBl7859—1999中的等级划分进行映射，给出了完整的映射结果。 2．提出了基于CIMCPP的PKI安全保护等级评估的整体框架。该评估框架主要由问卷子系统、评估子系统和生成报告子系统三个部分组成。 3．依据所提出的评估框架，对基于CIMCPP的PKI安全保护等级评估工具进行了设计，包括算法的设计和数据库的设计，并开发出了一个可用的评估工具。 根据本文对评估准则和评估工具的研究，目前已能够对PKI系统中“证书发布和管理”功能类进行安全保护等级评估。针对PKI系统整体的安全保护等级评估工具的研究工作还在继续进行中。

目录

摘要

第一章绪论

第二章背景知识介绍

第三章 CIMC PP和“划分准则”中等级划分的映射

第四章安全保护等级评估工具的整体框架

第五章问卷子系统的实现方法

第六章评估子系统的实现方法

第七章生成报告子系统的实现方法

第八章展望和总结

参考文献

附录

致谢

论文独创性声明及论文使用授权声明