[發明專利]一種基于安全等級的傳感網安全測評系統

有效

• 申請號: 201410177570.8
• 申請日: 2014-04-29
• 公開（公告）號: CN103973679B
• 公開（公告）日: 2017-02-15
• 發明（設計）人: 魏旻;王平;王維;王浩;洪承鎬;屈洪春;陳豪
• 申請（專利權）人: 重慶郵電大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 重慶市恒信知識產權代理有限公司50102
• 代理人: 劉小紅

1.一種基于安全等級的傳感網安全測評系統，其特征在于包括：安全測評服務器(1)和設置于待測傳感網絡端的安全測試執行系統(4)，所述安全測評服務器(1)包括SICS安全實現一致性聲明設計模塊(2)和綜合安全評估模塊(3)；

所述SICS安全實現一致性聲明設計模塊(2)包括安全等級處理模塊(2-1)、案例集選取策略庫(2-2)、可選案例集(2-3)和安全功能測試套模塊(2-4)；

所述綜合安全評估模塊(3)包括安全等級評估模塊(3-1)、安全功能測試結果分析模塊(3-2)、安全等級分析報告模塊(3-3)和規范一致性分析報告模塊(3-4)；

當測試待測傳感網時，測試端一邊將設備的安全等級Grade傳輸給安全等級處理模塊(2-1)及案例集選取策略庫(2-2)，另一邊測試端將設備的設備類型Type傳輸給案例集選取策略庫(2-2)；其中所述安全等級處理模塊(2-1)用于根據安全等級Grade得到安全等級劃分要素集合G和標準等級強度集合T，然后將得到的安全等級劃分要素集合G和標準等級強度集合T發送給綜合安全評估模塊(3)的安全等級評估模塊(3-1)；

所述案例集選取策略庫(2-2)中存儲有策略結構圖，所述案例集選取策略庫(2-2)用于根據收到測試端發送來的安全等級Grade和設備類型Type根據策略結構圖構造必測案集合MGSF，并將必測案集合MGSF發送給安全功能測試套模塊(2-4)；所述安全功能測試套模塊(2-4)根據可選案例集庫(2-3)的可選案例集OGSF和案例集選取策略庫(2-2)發送的必測案集合MGSF構造測試案例集合S，其中S＝{MGSF+OGSF}，然后將測試案例集合S轉化為案例信息集合B，其中B＝{M₁,M₂...M_n}，并將所述案例信息集合B發送給安全測試執行系統(4)，所述安全測試執行系統(4)根據案例信息集合B對設備進行測試得到設備的測試響應集合，并將設備的測試響應集合轉發給安全功能測試結果分析模塊(3-2)進行分析，形成測試結果集合N，所述安全等級評估模塊(3-1)模塊以安全等級處理模塊(2-1)發送來的安全等級劃分要素集合G、標準等級強度集合T和安全功能測試結果分析模塊(3-2)的輸出集合N作為輸入，根據安全功能測試套的對應關系將集合N中案例的測試結果分別對應到集合G中的G_i，由此對Gi的案例結果進行量化并計算出測試等級強度集合ET_i,并將安全等級劃分要素集合G、標準等級強度集合T和測試等級強度集合ET發送給安全等級分析報告模塊(3-3)生成設備安全等級報告，所述設備安全等級報告包括設備安全等級的測試值；所述安全功能測試結果分析模塊(3-2)還將測試結果集合N發送給規范一致性分析報告模塊(3-4)，當測試結果集合N的測試結果為1時表示測試成功，則符合一致性規范，若測試結果為0時表示測試失敗，則不符合一致性規范。

2.根據權利要求1所述的基于安全等級的傳感網安全測評系統，其特征在于：所述安全功能測試套模塊(2-4)包括必測案例集MGSF和可選案例集OGSF，其中必測案例集MGSF包括測試組G₀和安全等級劃分要素對應的測試組G₁-G₁₀，用測試案例GSF來表示必測案例集MGSF和可選案例集OGSF，GSF_n代表第n個測試案例號，每個測試案例對應一個測試命令CMD_n和測試期望響應RP_n，則每個測試案例對應的信息集合有M_n＝{GSF_n,CMD_n,RP_n}。

3.根據權利要求1所述的基于安全等級的傳感網安全測評系統，其特征在于：所述安全等級劃分要素集合G＝{G₁,G₂...G₁₀}，對應安全等級劃分要素G_i，其中1≤i≤10且為整數，標準等級強度集合T，T＝{T₁,T₂...T₁₀}，T_i為安全等級，安全劃分要素G_i需要滿足的強度，0≤T_i≤5，T_i為整數。