PKI安全综合评价体系的研究

随着PKI在电子商务、电子政务等领域的广泛应用，在信息安全领域将扮演越来越重要的角色，客观上迫切要求有一套综合全面的安全评估体系来对PKI系统进行安全评测和认证。本项目将对PKI系统安全风险进行综合分析和量化，按指标内容、协议层次、测试范畴等确定一系列PKI系统安全评价指标，并根据安全要素与评价指标之间的关联，划分PKI系统的安全等级，分析PKI系统的安全风险、安全等级和安全开销三者之间的数学关系，从而构建出一个科学、完善的PKI安全评价数学模型，并开发相应的计算机辅助评测工具。.本项目的研究不仅可以为我国制定PKI系统安全等级标准，按国际惯例建立有关PKI系统安全产品的市场准入制度、技术管理和运行控制等方面提供一定的理论指导和建议，还对采购和使用PKI系统产品提供专业指导。同时，对于研究其他相关的信息安全评价体系具有一定的借鉴意义。