PDF 下载 - 中国信息安全产品测评认证中心

3.6 无 第 三 方 认 证 与 行 为 可 信 认 证 技 术
认 证 主 要 包 括 对 主 体 、 客 体 和 服 务 的 认 证 。 认 证 的 方 式 可 以 划 分 为 有 第 三 方 认 证 和 无 第
三 方 认 证 两 种 方 式 。 当 前 关 注 的 是 无 第 三 方 和 非 在 线 认 证 模 式 发 展 。 目 前 , 主 要 有 两 个 无 第
三 方 认 证 体 系 :IBE 认 证 系 统 和 CPK 认 证 系 统 。IBE 认 证 体 系 实 行 在 线 认 证 , 不 适 合 网 络
世 界 中 代 理 、 进 程 、 主 体 的 身 份 认 证 , 规 模 小 , 使 用 资 源 较 大 ; 而 CPK 认 证 系 统 实 行 非 在
线 的 认 证 形 式 , 适 合 网 络 世 界 中 代 理 、 进 程 、 主 体 的 身 份 认 证 、 规 模 大 、 使 用 资 源 小 。
但 是 这 样 的 认 证 体 系 仍 然 不 属 于 可 信 认 证 的 体 系 。 所 谓 可 信 认 证 是 一 种 针 对 主 体 的 多 行
为 或 者 相 当 长 一 段 时 间 内 行 为 的 考 察 得 出 的 可 信 性 结 论 , 行 为 可 信 认 证 需 要 建 立 在 行 为 监 管
的 基 础 之 上 , 而 行 为 可 信 认 证 又 为 身 份 控 制 提 供 新 的 行 为 可 信 控 制 机 理 。
我 们 需 要 研 究 代 理 和 多 代 理 的 可 信 认 证 、 标 签 可 信 认 证 和 其 他 对 象 的 可 信 认 证 技 术 。
3.7 监 管 信 息 化 和 信 息 化 监 管 技 术
当 前 监 管 信 息 化 和 信 息 化 监 管 主 要 任 务 是 监 管 业 务 要 进 网 。 建 立 国 家 监 管 现 代 化 体 系 ,
涉 及 到 政 府 监 管 当 局 、 财 政 、 税 收 、 工 商 、 海 关 、 商 业 、 政 法 、 银 行 、 证 券 、 保 险 、 投 资 、
融 资 、 租 赁 、 社 会 和 企 业 等 多 方 面 领 域 , 直 接 为 国 家 创 收 、 金 融 安 全 、 用 好 资 金 和 社 会 稳 定
服 务 。 当 前 , 税 收 、 金 融 和 政 法 等 方 面 的 监 管 系 统 的 建 设 是 国 家 监 管 现 代 化 建 设 的 重 点 。
有 如 下 监 管 技 术 :
1、 行 为 监 管 技 术
行 为 监 管 技 术 定 义 : 行 为 监 管 技 术 是 为 防 范 风 险 , 对 行 为 的 输 入 、 过 程 与 输 出 、 行 为 产
生 的 环 境 、 行 为 特 性 和 与 其 它 内 容 与 行 为 关 联 性 ( 空 间 关 联 性 、 时 间 关 联 性 和 其 它 环 境 属 性
相 关 性 ) 进 行 综 合 研 究 、 分 析 、 监 控 、 管 理 , 并 发 现 问 题 点 的 技 术 。
行 为 监 管 技 术 包 括 : 行 为 隐 蔽 技 术 、 行 为 踪 迹 变 化 技 术 、 行 为 踪 迹 消 除 技 术 、 行 为 可 信
性 技 术 、 行 为 完 整 性 防 护 技 术 、 行 为 可 信 认 证 技 术 、 行 为 控 制 技 术 、 行 为 一 致 性 检 查 技 术 、
行 为 协 同 控 制 技 术 、 行 为 有 效 性 确 认 技 术 、 行 为 输 入 条 件 满 足 性 判 定 技 术 、 行 为 过 程 记 录 跟
踪 技 术 、 行 为 输 出 条 件 满 足 性 判 定 技 术 、 行 为 环 境 标 识 与 识 别 技 术 、 行 为 分 类 技 术 、 应 用 系
统 行 为 监 控 技 术 、 终 端 行 为 监 控 技 术 、 网 络 行 为 监 控 技 术 、 计 算 机 系 统 行 为 监 控 技 术 、 网 络
定 位 技 术 、 网 络 跟 踪 技 术 、 网 络 远 程 控 制 技 术 等 。
2、 内 容 监 管 技 术
内 容 监 管 技 术 定 义 : 内 容 监 管 技 术 是 为 防 范 风 险 , 对 内 容 本 身 、 内 容 产 生 的 环 境 、 内 容
变 化 过 程 、 相 关 行 为 特 性 和 其 它 内 容 与 行 为 关 联 性 ( 空 间 关 联 性 、 时 间 关 联 性 和 其 它 环 境 属
性 相 关 性 ) 进 行 综 合 研 究 、 分 析 、 监 控 、 管 理 , 并 发 现 问 题 点 的 技 术 。
内 容 监 管 的 对 象 包 括 : 格 式 内 容 ( 主 要 为 应 用 系 统 数 据 库 记 录 内 容 等 )、 字 符 文 档 内 容
( 字 符 文 件 内 容 )、 图 形 内 容 、 图 像 内 容 、 加 密 信 息 内 容 和 隐 藏 信 息 内 容 等 。
内 容 监 管 技 术 包 括 : 内 容 保 密 性 技 术 、 内 容 完 整 性 技 术 、 内 容 可 信 判 定 技 术 、 内 容 分 类
技 术 、 内 容 摘 要 技 术 、 内 容 标 识 与 识 别 技 术 、 内 容 载 体 ( 客 体 ) 标 识 与 识 别 技 术 、 应 用 系 统
内 容 监 控 技 术 、 终 端 内 容 监 控 技 术 、 网 络 内 容 监 控 技 术 、 内 容 过 滤 技 术 、 键 盘 记 录 技 术 、 屏
幕 抓 取 技 术 等 。
3、 监 管 代 理 技 术
监 管 代 理 技 术 定 义 : 监 管 代 理 技 术 是 一 种 从 事 信 息 内 容 与 系 统 行 为 监 管 任 务 的 代 理 技
术 。
监 管 代 理 技 术 包 括 : 代 理 分 类 技 术 、 代 理 组 织 体 系 结 构 、 代 理 通 信 技 术 、 代 理 数 据 采 集
66