移动办公密码测评方法技术

本发明专利技术提供了一种移动办公密码测评方法，通过外连接模块分别连接运营商网络和办公室网络，形成串接式网络通路；协议自动解析模块解析到具有密码算法的通信后，自动将报文发送给密码算法自动解析模块自动解析；密码算法自动解析模块对通信的密码算法进行解析，并评估其安全性；将密码测评结果传输到密码测评结果显示及导出模块。本发明专利技术可通过4G或5G连接运营商网络，可对移动办公终端的通信进行密码算法解析，可支持将移动办公应用安装在模拟环境进行密码测评，可支持导入移动办公应用所用数字证书进行合规性检测，分析其使用的算法、从时间、签名、证书链等多角度判断证书的有效性。证书链等多角度判断证书的有效性。证书链等多角度判断证书的有效性。

【技术实现步骤摘要】
移动办公密码测评方法


[0001]本专利技术涉及计算机
，具体是一种移动办公密码测评方法。

技术介绍

[0002]我国商用密码应用安全性评估（简称“密评”）尚处于起步阶段。从密评现状看，缺乏配套的密评国家标准规范、国家密评专业实验室、测评工具、业务管理系统、实训平台等。因此，迫切需要从标准规范、检测技术及密评方法等方面加强密评能力建设，特别是针对4G、5G移动互联网、物联网等领域，急需提高密码应用安全评估能力，以促进国产密码应用相关产业的健康蓬勃发展。本专利提供一种针对4G、5G移动无线通信应用进行密码应用安全性评估的方法与系统，从而为4G、5G移动互联网复杂环境取证、移动终端取证、物联网设备取证。
[0003]目前在进行有线网络环境的办公场景下进行密码测评时，可以通过抓包等方式获取密码算法和数字证书，从而支撑密码测评结果。但是在使用手机、平板等移动办公场景时，目前没有好的办法进行密码算法、数字证书的测评，从而无法获取确切证据支撑密码测评结果。

技术实现思路

[0004]本专利技术为了解决现有技术的问题，提供了一种移动办公密码测评方法，为移动办公场景下密码测评提供切实可行的手段，使移动办公密码测评结果真实可靠，有据可依。
[0005]本专利技术提供了一种移动办公密码测评系统，包括若干对外连接模块和若干内部处理模块。
[0006]所述对外连接模块分别连接运营商网络和办公室网络，形成串接式网络通路。
[0007]所述内部处理模块包括移动办公通信报文自动抓取模块、协议自动解析模块、密码算法自动解析模块、数字证书自动解析模块、密码测评结果显示及导出模块，其中，移动办公通信报文自动抓取模块用于自动抓取移动办公通信报文，协议自动解析模块对报文进行协议解析，密码算法自动解析模块用于密码算法解析，数字证书自动解析模块用于数字证书解析，密码测评结果显示及导出模块用于显示和导出测评结果。
[0008]进一步改进，所述内部处理模块还包括移动办公环境模拟模块，用于模拟移动办公终端环境，当测评对象的移动办公终端不便用于密码测评时，将移动办公应用安装在移动办公环境模拟模块上进行密码测评。
[0009]进一步改进，所述的对外连接模块包括4G模块、5G模块以及WiFi无线热点模块；4G模块用于连接运营商的4G网络，模拟使用4G进行连接的移动办公连接，5G用于连接运营商的5G网络，模拟使用5G进行连接的移动办公连接， WiFi无线热点模块用于移动办公终端的连接，将移动办公通信通过WiFi无线热点接入后，再从4G或5G转出到互联网，形成串接式网络通路。
[0010]进一步改进，所述的4G模块和5G模块设置有切换电路，通过切换电路控制当前密
码测评时使用的通信方式。
[0011]本专利技术还提供了一种移动办公密码测评方法，包括以下步骤：1）移动办公终端连接移动办公密码测评系统无线热点；2）移动办公密码测评系统通过4G或5G连接运营商网络；3）移动办公终端打开移动办公应用进行业务处理；4）移动办公密码测评系统中移动办公通信报文自动抓取模块自动抓取移动办公应用的通信报文；5）协议自动解析模块解析到具有密码算法的通信后，自动将报文发送给密码算法自动解析模块自动解析；6）密码算法自动解析模块对通信的密码算法进行解析，并评估其安全性；解析过程中，通过多角度判断证书的有效性，包括其使用的算法、从时间、签名和证书链；7）将密码测评结果传输到密码测评结果显示及导出模块，显示密码算法安全性及数字证书合规性结果，同时可选择导出测评结果。
[0012]当测评对象的移动办公终端不便用于密码测评时，将移动办公应用安装在移动办公环境模拟模块上进行密码测评。
[0013]本专利技术还提供了一种移动办公密码测评方法的计算机程序，所述计算机程序包括用于执行上述移动办公密码测评方法的指令。
[0014]本专利技术还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有上述移动办公密码测评方法的计算机程序。
[0015]本专利技术有益效果在于：1、为移动办公场景下密码测评提供切实可行的手段，使移动办公密码测评结果真实可靠，有据可依。
[0016]2、移动办公密码测评系统还包含移动办公终端模拟环境，可支持将移动办公应用安装在模拟环境进行密码测评，实现了密码测评时移动办公网络环境的真实模拟。
[0017]3、移动办公密码测评系统包含数字证书检测功能，可支持导入移动办公应用所用数字证书进行合规性检测，分析其使用的算法、从时间、签名、证书链等多角度判断证书的有效性。
[0018]4、移动办公密码测评系统还支持通过液晶触摸屏按照自定义格式将密码测评结果导出功能，可按照需要自定义结果格式，并按照该格式将结果导出，用于密码测评报告中。
[0019]5、实现了移动办公场景下密码测评的自动化，大大提高移动办公场景的密码测评效率。
附图说明
[0020]为了更清楚地说明本专利技术实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。
[0021]图1 为移动办公密码测评系统的结构框图；
图2 为移动办公密码测评方法的流程图。
具体实施方式
[0022]下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本专利技术保护的范围。
[0023]本专利技术提供一种移动办公密码测评系统，其特征在于：所述的移动办公密码测评系统可通过4G或5G连接运营商网络，并提供无线热点供移动办公终端连接；所述的移动办公密码测评系统可通过4G、5G通信切换电路控制当前密码测评时使用的通信方式；所述的移动办公密码测评系统自带通信报文密码解析模块，可对移动办公终端的通信进行密码算法解析；所述的移动办公密码测评系统还包含移动办公终端模拟环境，可支持将移动办公应用安装在模拟环境进行密码测评；所述的移动办公密码测评系统还包含数字证书检测功能，可支持导入移动办公应用所用数字证书进行合规性检测，分析其使用的算法、从时间、签名、证书链等多角度判断证书的有效性；所述的移动办公密码测评系统还支持通过液晶触摸屏按照自定义格式将密码测评结果导出功能，可按照需要自定义结果格式，并按照该格式将结果导出，用于密码测评报告中。
[0024]本专利技术一种具体实施方式如附图1所示，该系统包含3个对外连接模块，6个内部处理模块。
[0025]3个对外连接模块分别是4G、5G模块以及WiFi无线热点模块，4G模块用于连接运营商的4G网络，用于模拟使用4G进行连接的移动办公连接，5G用于连接运营商的5G网络，用于模拟使用5G进行连接的移动办公连接，而WiFi无线热点模块用于移动办公终本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种移动办公密码测评方法，其特征在于包括以下步骤：1）通过外连接模块分别连接运营商网络和办公室网络，形成串接式网络通路；2）移动办公终端打开移动办公应用进行业务处理；3）移动办公通信报文自动抓取模块自动抓取移动办公应用的通信报文；4）协议自动解析模块解析到具有密码算法的通信后，自动将报文发送给密码算法自动解析模块自动解析；5）密码算法自动解析模块对通信的密码算法进行解析，并评估其安全性；6）将密码测评结果传输到密码测评结果显示及导出模块，显示密码算法安全性及数字证书合规性结果，同时可选择导出测评结果。2.根据...

【专利技术属性】
技术研发人员：胡燕雄，王云峰，陆琳，姜凌艳，申世博，金舒宇，倪辰，周智豪，
申请(专利权)人：浙江东安检测技术有限公司，
类型：发明
国别省市：