[發明專利]一種基于安全等級的傳感網安全測評系統

有效

• 申請號: 201410177570.8
• 申請日: 2014-04-29
• 公開（公告）號: CN103973679B
• 公開（公告）日: 2017-02-15
• 發明（設計）人: 魏旻;王平;王維;王浩;洪承鎬;屈洪春;陳豪
• 申請（專利權）人: 重慶郵電大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 重慶市恒信知識產權代理有限公司50102
• 代理人: 劉小紅

技術領域

本發明涉及傳感網安全技術和傳感網安全測評領域，具體地說，涉及一種基于安全等級的傳感網安全測評系統。

背景技術

隨著社會的發展，網絡安全越來越引起人們的關注。傳感網中加入網絡的設備對整個網絡的運行有著至關重要的影響，如果非安全設備加入網絡，不僅影響網絡的運行，還會嚴重影響網絡的安全性，所以，設備自身的安全性必須有一定的要求。傳統的安全測評系統是從網絡的整體角度考慮安全性，對在網設備自身的安全性沒有做定性的評估，不能保證設備的加入是否會影響網絡的安全運行。如果具有一定安全性的設備加入網絡，不但可以提高設備運行的安全性，也能提高整個網絡的安全性。

因此，本專利發明了一種基于安全等級的傳感網安全測評系統，從設備的功能測試結果和安全等級的角度評估設備的安全性，同時對系統的安全性做出評價。

發明內容

針對以上現有技術中的不足，本發明的目的在于提供一種減小設備對系統造成的不安全影響，還可以提高系統的整體安全的基于安全等級的傳感網安全測評系統，本發明的技術方案如下：一種基于安全等級的傳感網安全測評系統，其包括：安全測評服務器和設置于待測傳感網絡端的安全測試執行系統，所述安全測評服務器包括SICS安全實現一致性聲明設計模塊和綜合安全評估模塊；

所述SICS安全實現一致性聲明設計模塊包括安全等級處理模塊、案例集選取策略庫、可選案例集和安全功能測試套模塊；

所述綜合安全評估模塊包括安全等級評估模塊、安全功能測試結果分析模塊、安全等級分析報告和規范一致性分析報告；

當測試待測傳感網時，測試端一邊將設備的安全等級Grade傳輸給安全等級處理模塊及案例集選取策略庫，另一邊測試端將設備的設備類型Type傳輸給案例集選取策略庫；其中所述安全等級處理模塊(2-1)用于根據安全等級Grade得到安全等級劃分要素集合G和標準等級強度集合T，然后將得到的安全等級劃分要素集合G和標準等級強度集合T發送給綜合安全評估模塊(3)的安全等級評估模塊；

所述案例集選取策略庫中存儲有策略結構圖，所述案例集選取策略庫用于根據收到測試端發送來的安全等級Grade和設備類型Type根據策略結構圖構造必測案集合MGSF，并將必測案集合MGSF發送給安全功能測試套模塊；所述安全功能測試套模塊根據可選案例集庫的可選案例集OGSF和案例集選取策略庫發送的必測案集合MGSF構造測試案例集合S，其中S＝{MGSF+OGSF}，然后將測試案例集合S轉化為案例信息集合B，其中B＝{M₁,M₂...M_n}，并將所述案例信息集合B發送給安全測試執行系統(4)，所述安全測試執行系統(4)根據案例信息集合B對設備進行測試得到設備的測試響應集合，并將設備的測試響應集合轉發給安全功能測試結果分析模塊(3-2)進行分析，形成測試結果集合N，所述安全等級評估模塊以安全等級處理模塊發送來的安全等級劃分要素集合G、標準等級強度集合T和安全功能測試結果分析模塊的輸出集合N作為輸入，根據安全功能測試套的對應關系將集合N中案例的測試結果分別對應到集合G中的G_i，由此對G_i的案例結果進行量化并計算出測試等級強度集合ET_i,計算出測試等級強度集合ET，并將安全等級劃分要素集合G、標準等級強度集合T和測試等級強度集合ET發送給安全等級分析報告模塊(3-3)生成設備安全等級報告，所述設備安全等級報告包括設備安全等級的測試值；所述安全功能測試結果分析模塊還將測試結果集合N發送給規范一致性分析報告模塊，當測試結果集合N的測試結果為1時表示測試成功，則符合一致性規范，若測試結果為0時表示測試失敗，則不符合一致性規范。

進一步的，所述安全功能測試套模塊包括必測案例集MGSF和可選案例集OGSF，其中必測案例集MGSF包括測試組G₀和安全等級劃分要素對應的測試組G₁-G₁₀，用測試案例GSF來表示必測案例集MGSF和可選案例集OGSF，GSF_n代表第n個測試案例號，每個測試案例對應一個測試命令CMD_n和測試期望響應RP_n，則每個測試案例對應的信息集合有M_n＝{GSF_n,CMD_n,RP_n}。