CA安全的通用性評估模型及應用研究.pdf

1、信息技術的不斷發(fā)展已經(jīng)越來越深入地影響到我國社會發(fā)展，與此同時，信息安全作為一個不能回避的問題擺在人們的面前，CA(Certificate Authority)安全認證技術的產(chǎn)生和發(fā)展對基于網(wǎng)絡安全和數(shù)據(jù)庫存取控制等都產(chǎn)生了無法替代的影響。安全認證數(shù)字證書是公開發(fā)放密鑰的有效機制。CA安全認證中心作為被信任的第三方，它通過確認用戶的密鑰和用戶的名稱，生成該用戶的數(shù)字證書將用戶主體和密鑰綁定在一起，并在用戶使用數(shù)字證書的過程中維持這種綁定

2、，實現(xiàn)了使用人對身份驗證、不可抵賴性及加密等信息安全功能的需求。 安全性通用評估準則著重于信息產(chǎn)品的安全性方面，被大多數(shù)人接受或認可的一種標準。本文主要研究如何為CA認證中心建立一個基于安全性通用評估準則的科學、較為完整的安全通用評估模型，并且如何用該評估模型對安徽銀監(jiān)局的CA認證中心進行安全性評估和提出安全性評估的建議。本文首先以信息安全角度的要求作為切入點，在對信息安全及其需求作簡單介紹的基礎上，介紹了安全評估體系的發(fā)展及