CC工具箱系統(tǒng)開發(fā).pdf

1、早在20世紀(jì)90年代初,國(guó)際標(biāo)準(zhǔn)化組織(ISO)就開始著手研制評(píng)估信息技術(shù)產(chǎn)品和系統(tǒng)安全特性的基礎(chǔ)性通用準(zhǔn)則,以作為全球統(tǒng)一的信息技術(shù)安全性量度,并于1999年底正式頒布國(guó)際標(biāo)準(zhǔn)ISO/IEC15408《信息技術(shù)安全技術(shù)信息技術(shù)安全性評(píng)估準(zhǔn)則》<'[1][2][3]>(通常簡(jiǎn)稱CC,Common Criteria).國(guó)際上都把CC作為評(píng)估信息技術(shù)安全性的通用尺度和方法,都紛紛開始依據(jù)CC這一基礎(chǔ)性框架性標(biāo)準(zhǔn)指導(dǎo)信息安全標(biāo)準(zhǔn)化建設(shè)和合格評(píng)

2、定體系建設(shè).但由于期涉及面廣,對(duì)于一般的用戶和開發(fā)者難懂.基于當(dāng)前的這種狀況,我們開發(fā)了CC工具箱系統(tǒng).在該系統(tǒng)作者利用Java作為開發(fā)工具完成了CC工具箱的開發(fā).CC工具箱的總體設(shè)計(jì)和功能設(shè)計(jì),CC工具箱模塊的開發(fā)和設(shè)計(jì).其具體包括:CC工具箱開發(fā)模塊的設(shè)計(jì);CC工具箱的功能要求和總體設(shè)計(jì);CC工具箱界面的開發(fā);PP報(bào)告和ST報(bào)告的研究與開發(fā);評(píng)估保證級(jí)(EAL)的研究與開發(fā)等內(nèi)容.CC工具箱的出現(xiàn),使得PP報(bào)告和ST報(bào)告的開發(fā)效率大

3、大提高,縮短了PP報(bào)告和ST報(bào)告的開發(fā)周期;從而實(shí)現(xiàn)了CC工具箱自動(dòng)生成PP報(bào)告和ST報(bào)告的目的,大大地降低了報(bào)告生成的難度;為用戶更好地描述信息安全產(chǎn)品的功能要求提供了保障.更為重要的是:CC工具箱系統(tǒng)的開發(fā),將會(huì)推動(dòng)我國(guó)信息安全產(chǎn)品的國(guó)際認(rèn)證,為我國(guó)的信息安全產(chǎn)品邁向國(guó)際市場(chǎng)奠定堅(jiān)實(shí)的基礎(chǔ).CC工具箱的開發(fā),基本上滿足了中國(guó)國(guó)家信息安全測(cè)評(píng)認(rèn)證中心的要求(即操作界面友好的、能自動(dòng)生成PP報(bào)告和ST報(bào)告的要求),但也提出了新的要求,如