对密码应用方案进行验证与评估的方法及装置制造方法及图纸

技术编号:43098063 阅读:23 留言:0更新日期:2024-10-26 09:43
本发明专利技术公开了一种对密码应用方案进行验证与评估的方法及装置,该方法包括:确定待验证与评估的密码应用方案;对密码应用方案配置该密码应用方案对应的验证场景和验证环境;基于验证场景和验证环境,创建密码应用方案对应的模拟密码应用;对模拟密码应用进行验证,得到所述密码应用方案对应的密码应用验证结果;基于密码应用验证结果,对密码应用方案执行方案评估操作,得到密码应用方案的方案评估结果。可见,实施本发明专利技术可以在验证密码应用方案的合规性与正确性的同时验证密码应用方案的效能,提高了对密码应用方案进行验证与评估的准确性和可靠性,从而保障了密码应用方案的总体性、科学性、完备性和可行性。

【技术实现步骤摘要】

本专利技术涉及密码安全领域,尤其涉及一种对密码应用方案进行验证与评估的方法及装置


技术介绍

1、密码是保障网络安全的核心技术,实现密码的功能,离不开密码应用的支撑。大型信息系统对于密码应用的工程质量要求较高,密码应用往往是工程建设中的质量风险点。密码应用方案则为密码应用的建设提供了重要参考,明确了信息系统安全需求、密码应用措施和密码应用解决方案。相关领域的技术人员会在规划阶段根据业务应用需求设计密码应用方案,形成自然语言描述的方案文本,并交付专家评审,并在基于密码应用方案的密码应用建设完成后,会基于安全性评估(“密评”)对密码应用进行验收测试,以评估密码应用方案的合规性和正确性。

2、然而,这种验收评估方式,一方面,密码应用方案主要通过专家主观的评审,且基于密码应用方案的密码应用设计规划缺乏客观数据的支撑;另一方面,基于密码应用安全性评估(“密评”)的验收测试只会对密码应用的合规性和正确性进行评估,而包括兼容性和性能在内的密码应用的效能水平,只能在密码应用信息系统试运行后才得以确定,难以保障密码应用方案的总体性、科学性、完备性和可行性,即难以本文档来自技高网...

【技术保护点】

1.一种对密码应用方案进行验证与评估的方法,其特征在于,所述方法包括:

2.如权利要求1所述的对密码应用方案进行验证与评估的方法,其特征在于,所述密码应用方案存在与之对应的方案描述;所述方案描述包括功能描述及性能描述;

3.如权利要求2所述的对密码应用方案进行验证与评估的方法,其特征在于,所述根据所述环境验证信息,配置所述密码应用方案对应的验证环境,包括:

4.如权利要求3所述的对密码应用方案进行验证与评估的方法,其特征在于,所述根据所述环境验证信息,创建验证服务器,包括:

5.如权利要求3所述的对密码应用方案进行验证与评估的方法,其特征在...

【技术特征摘要】

1.一种对密码应用方案进行验证与评估的方法,其特征在于,所述方法包括:

2.如权利要求1所述的对密码应用方案进行验证与评估的方法,其特征在于,所述密码应用方案存在与之对应的方案描述;所述方案描述包括功能描述及性能描述;

3.如权利要求2所述的对密码应用方案进行验证与评估的方法,其特征在于,所述根据所述环境验证信息,配置所述密码应用方案对应的验证环境,包括:

4.如权利要求3所述的对密码应用方案进行验证与评估的方法,其特征在于,所述根据所述环境验证信息,创建验证服务器,包括:

5.如权利要求3所述的对密码应用方案进行验证与评估的方法,其特征在于,所述根据所述...

【专利技术属性】
技术研发人员:蒋凡梁浩然周苏皖朱琳崔起明胡朋子茅世豪朱西西蔡霁吴伟王敏王良成
申请(专利权)人:安徽科测信息技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1