CA安全的通用性評(píng)估模型及應(yīng)用研究.pdf

1、信息技術(shù)的不斷發(fā)展已經(jīng)越來越深入地影響到我國社會(huì)發(fā)展，與此同時(shí)，信息安全作為一個(gè)不能回避的問題擺在人們的面前，CA(Certificate Authority)安全認(rèn)證技術(shù)的產(chǎn)生和發(fā)展對(duì)基于網(wǎng)絡(luò)安全和數(shù)據(jù)庫存取控制等都產(chǎn)生了無法替代的影響。安全認(rèn)證數(shù)字證書是公開發(fā)放密鑰的有效機(jī)制。CA安全認(rèn)證中心作為被信任的第三方，它通過確認(rèn)用戶的密鑰和用戶的名稱，生成該用戶的數(shù)字證書將用戶主體和密鑰綁定在一起，并在用戶使用數(shù)字證書的過程中維持這種綁定

2、，實(shí)現(xiàn)了使用人對(duì)身份驗(yàn)證、不可抵賴性及加密等信息安全功能的需求。 安全性通用評(píng)估準(zhǔn)則著重于信息產(chǎn)品的安全性方面，被大多數(shù)人接受或認(rèn)可的一種標(biāo)準(zhǔn)。本文主要研究如何為CA認(rèn)證中心建立一個(gè)基于安全性通用評(píng)估準(zhǔn)則的科學(xué)、較為完整的安全通用評(píng)估模型，并且如何用該評(píng)估模型對(duì)安徽銀監(jiān)局的CA認(rèn)證中心進(jìn)行安全性評(píng)估和提出安全性評(píng)估的建議。本文首先以信息安全角度的要求作為切入點(diǎn)，在對(duì)信息安全及其需求作簡單介紹的基礎(chǔ)上，介紹了安全評(píng)估體系的發(fā)展及