商用密碼測(cè)評(píng)

1、word按照測(cè)評(píng)內(nèi)容的不同，密碼測(cè)評(píng)體系主要分為三個(gè)層次：密碼算法測(cè)評(píng)、密碼模塊測(cè)評(píng)和密碼系統(tǒng)評(píng)估。密碼算法測(cè)評(píng)的主要對(duì)象是底層的密碼算法，如分組算法、序列算法、公鑰算法；實(shí)現(xiàn)了密碼算法的密碼模塊是密碼評(píng)測(cè)的第二層內(nèi)容，密碼模塊有硬件實(shí)現(xiàn)、軟件實(shí)現(xiàn)、或軟硬件混合實(shí)現(xiàn)等方式；實(shí)現(xiàn)了多個(gè)密碼模塊的密碼系統(tǒng)是評(píng)測(cè)體系的第三層內(nèi)容。由于密碼系統(tǒng)最終會(huì)由其他應(yīng)用所使用，所以密碼系統(tǒng)的評(píng)估對(duì)于信息平安、應(yīng)用系統(tǒng)穩(wěn)定也有重要的意義。密碼算法測(cè)評(píng)現(xiàn)有的技術(shù)存在一些問(wèn)題：如檢測(cè)方法過(guò)多地集中于黑盒式測(cè)試；缺乏有效的白盒測(cè)試方法；密碼分析的自動(dòng)化程度偏低，主要還是使用人工測(cè)試為主；檢測(cè)方法存在著大量冗余檢測(cè)，很多

2、檢測(cè)方法存在重疊，檢測(cè)效率較低；算法評(píng)估缺乏科學(xué)有效的評(píng)估模型與機(jī)制，無(wú)法有效的評(píng)估密碼算法是否合規(guī)是否平安。我們密碼算法測(cè)評(píng)的研究也主要是研究這些問(wèn)題的解決方法，主要的研究?jī)?nèi)容有：1、白盒密碼算法測(cè)評(píng)研究,開(kāi)展查找表技術(shù)、插入擾亂項(xiàng)技術(shù)、多變量密碼等技術(shù)的研究。2、檢測(cè)方法相關(guān)性分析研究,研究各類(lèi)現(xiàn)有檢測(cè)方法，分析其關(guān)聯(lián)性，提高檢測(cè)效率。3、密碼分析自動(dòng)化研究,通過(guò)執(zhí)行程序語(yǔ)言編寫(xiě)的測(cè)試腳本自動(dòng)地實(shí)施密碼測(cè)試。4、評(píng)估模型、密碼檢測(cè)指標(biāo)研究,形成密碼評(píng)估檢測(cè)標(biāo)準(zhǔn)，為密碼算法的合理評(píng)估提供科學(xué)依據(jù)與量化指標(biāo)。關(guān)于密碼模塊的測(cè)評(píng)研究，我們主要集中在密碼模塊的自動(dòng)化檢測(cè)技術(shù)方面，主要包括密碼模塊實(shí)

3、現(xiàn)正確性檢驗(yàn)、實(shí)現(xiàn)平安性檢驗(yàn)以及實(shí)現(xiàn)效率檢測(cè)等內(nèi)容。密碼模塊自動(dòng)化檢測(cè)工具平臺(tái)的研制可直接為相關(guān)測(cè)評(píng)機(jī)構(gòu)的實(shí)際評(píng)估工作提供科學(xué)的參考數(shù)據(jù)，從而提高對(duì)密碼產(chǎn)品平安隱患的發(fā)現(xiàn)能力。密碼系統(tǒng)評(píng)估技術(shù)研究,可以使用一個(gè)金字塔模型來(lái)概括：一研究適合于密碼系統(tǒng)的風(fēng)險(xiǎn)評(píng)估原理和模型；二研究能夠反映密碼系統(tǒng)平安性需求的指標(biāo)體系，包括評(píng)估準(zhǔn)那么、風(fēng)險(xiǎn)指標(biāo)體系的建立等；三研究密碼系統(tǒng)的評(píng)估方法和密碼系統(tǒng)平安風(fēng)險(xiǎn)管理；四研究密碼系統(tǒng)評(píng)估的原型系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)等內(nèi)容；最終到達(dá)金字塔的頂端：形成完善的密碼系統(tǒng)評(píng)估準(zhǔn)那么；合理的密碼系統(tǒng)評(píng)估流程；實(shí)用的密碼系統(tǒng)評(píng)估方法。概括的講就是“四個(gè)層次三個(gè)目標(biāo)。密碼測(cè)評(píng)的研究具有重要的現(xiàn)實(shí)意義：1、提高密碼測(cè)評(píng)的根底理論水平：增強(qiáng)對(duì)密碼測(cè)評(píng)根底理論與關(guān)鍵技術(shù)的研究支持。提高我國(guó)密碼測(cè)評(píng)的根底理論水平，從根本上提升我國(guó)檢測(cè)認(rèn)證工作的先進(jìn)性。2、增強(qiáng)對(duì)密碼測(cè)評(píng)標(biāo)準(zhǔn)標(biāo)準(zhǔn)的研究與相關(guān)工作的制定：密碼檢測(cè)系列標(biāo)準(zhǔn)標(biāo)準(zhǔn)，它將為密碼算法和密碼產(chǎn)品測(cè)評(píng)的合理化、標(biāo)準(zhǔn)化提供重要的共性技術(shù)支撐。3、增強(qiáng)對(duì)密碼測(cè)評(píng)自動(dòng)化工具與平臺(tái)的研究支持:研制密碼測(cè)評(píng)工具平臺(tái)將大大提高測(cè)評(píng)效率，增強(qiáng)檢測(cè)健壯性，也將有效促進(jìn)密碼