LaiYong Wang
商用密码应用安全性评估量化评估规则
Laiyong Wang Lv6
  2025-07-03 14:00:11   2025-07-04 15:06:22

流程：单元测试->整体测试->量化评估->风险分析->评论结论生成->密评报告编制

代号 含义 仅个人见解，详细说明见下图，
MAC 消息认证码 Message Authentication Code，于验证数据完整性和来源真实性的核心密码学技术，主要使用哈希通过共享密钥生成固定长度的认证标签，确保消息在传输或存储过程中未被篡改
S、A、G S（业务信息安全等级）、A（系统服务安全等级）、G（通用安全等级）
D 密码使用有效性 如图
A 密码算法/技术合规性 如图
K 密钥管理安全 如图
Si,j,k 测评对象的量化评估结果 具体到第i个安全层面第j测评单元的第k测评对象，针对D、A、K 三个评估量化的分数
Si,j 测评单元的量化评估结果 具体到第i个安全层面第j测评单元内所有Si,j,k的平均值
Si 安全层面的测评量化结果 具体到第i个安全层面内所有Si,j的加权平均值
S 整体的测评量化结果 所有Si的加权平均值/权*100

upload successful

upload successful

upload successful

upload successful

upload successful

$li-margin-bottom = 0.8rem $post-tool-button-width = 2.5rem .post-tools-container { padding-top var(--component-gap) .post-tools-list { li { margin-bottom $li-margin-bottom &:last-child { margin-bottom 0 } } li.tools-item { position relative box-sizing border-box width $post-tool-button-width height $post-tool-button-width color var(--text-color-3) font-size 1.2rem background var(--background-color-1) border-radius 50% box-shadow 2px 2px 5px var(--shadow-color) cursor pointer &:hover { box-shadow 2px 2px 8px var(--shadow-hover-color) } i { color var(--text-color-3) } &:hover { color var(--background-color-1) background var(--primary-color) i { color var(--background-color-1) !important } } &.toggle-show-toc { display none } &.go-to-comments { .post-comments-count { position absolute top 0 right -1rem display none align-items center justify-content center box-sizing border-box min-width 1.1rem height 1.1rem padding 0 0.2rem color var(--badge-color) font-size 12px background var(--badge-background-color) border-radius 0.4rem +keep-tablet() { display none !important } } } } li.status-item { width $post-tool-button-width height $post-tool-button-width color var(--text-color-3) font-size 1.6rem cursor pointer &.post-lock { cursor default .fa-lock-open { display none color var(--keep-success-color) } &.decrypt { cursor pointer .fa-lock-open { display block } .fa-lock { display none } } } } } }