信息安全产品安全保证量化评估方法研究  

A Research on Quantitative Evaluation the Assurance of Information Security Products

作　　者：陈驰[1] 冯登国[1] 徐震[1] 

机构地区：[1]中国科学院软件研究所信息安全国家重点实验室,北京100080

出　　处：《电子学报》2007年第10期1886-1891,共6页Acta Electronica Sinica

基　　金：国家863高技术研究发展计划(No.2004AA147070);国家自然科学基金(No.60603017)

摘　　要：CC标准进行信息安全产品测评时,传统评估方法使用二值逻辑表示评价结果,只能定性评估,不能体现安全保证量的差异.本文提出依据保护轮廓构建评估框架的方法;将评估员对组件的评价定义为三角模糊数的形式;提出底线折衷法综合各组件评价得出TOE(评估对象)安全保证的量化表示.最后,通过实例表明这是一种CC标准框架下的可操作和较为合理的信息安全产品测评方法.The traditional evaluation method of information security product using boolean variable to describe the evaluation result, which cannot show the quantitative deference of security assurance. In this paper, we present the method to construct assurance evaluation frame, using Fuzzy Quantity to define the evaluation result of evaluator, then present Baseline-Compromise Method, which can integrate the security attribute of each component.Examples in this paper and the application in evaluation platform show that this is an operable and impersonal approach to describe the TOE security assttrance quantitatively.

关 键 词：量化评估 保护轮廓 评估框架 模糊数 底线折衷法 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]