[發(fā)明專利]一種算法和隨機(jī)數(shù)檢測(cè)系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201911157027.0
• 申請(qǐng)日: 2019-11-22
• 公開（公告）號(hào): CN110929252B
• 公開（公告）日: 2021-10-26
• 發(fā)明（設(shè)計(jì)）人: 鄧福彪;陳山;徐九洲;王琮文;林萍
• 申請(qǐng)（專利權(quán)）人: 福建金密網(wǎng)絡(luò)安全測(cè)評(píng)技術(shù)有限公司
• 主分類號(hào): G06F21/46
• 分類號(hào): G06F21/46;G06F7/58
• 代理公司: 福州旭辰知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 35233
• 代理人: 程勇

本發(fā)明提供了一種算法和隨機(jī)數(shù)檢測(cè)系統(tǒng)，所述系統(tǒng)包括應(yīng)用程序、數(shù)據(jù)文件接口模塊、數(shù)據(jù)采集模塊、數(shù)據(jù)檢測(cè)模塊、密碼算法庫、隨機(jī)性檢測(cè)算法庫、以及密碼設(shè)備接口模塊；所述應(yīng)用程序：為用戶提供服務(wù)，所述數(shù)據(jù)文件接口模塊用于規(guī)范算法和隨機(jī)數(shù)文件存儲(chǔ)格式，實(shí)現(xiàn)數(shù)據(jù)文件的基本操作接口；所述數(shù)據(jù)采集模塊用于根據(jù)不同密碼設(shè)備類型，從密碼設(shè)備讀取算法和隨機(jī)數(shù)數(shù)據(jù)；所述數(shù)據(jù)檢測(cè)模塊用于根據(jù)獲取的算法和隨機(jī)數(shù)數(shù)據(jù)，調(diào)用密碼算法庫和隨機(jī)性檢測(cè)算法庫來驗(yàn)證算法和數(shù)據(jù)的有效性；所述密碼算法庫提供密碼算法；所述隨機(jī)性檢測(cè)算法提供檢測(cè)算法；所述密碼設(shè)備接口包含密碼設(shè)備廠商提供的驅(qū)動(dòng)庫和設(shè)備連接接口；本發(fā)明提高了檢測(cè)效率。

技術(shù)領(lǐng)域

本發(fā)明涉及密碼算法合規(guī)性、正確性檢測(cè)技術(shù)領(lǐng)域，特別是一種算法和隨機(jī)數(shù)檢測(cè)系統(tǒng)。

背景技術(shù)

目前中華人民共和國密碼法已審議通過，根據(jù)密碼法指導(dǎo)下將展開信息系統(tǒng)密碼應(yīng)用安全性評(píng)估。密碼算法技術(shù)是密碼應(yīng)用中最為基礎(chǔ)的環(huán)節(jié)，所以密碼算法合規(guī)性檢測(cè)是安全性評(píng)估中不可缺少的組成部分。密碼算法合規(guī)性檢測(cè)主要包含算法和隨機(jī)數(shù)檢測(cè)兩個(gè)部分。

現(xiàn)有的相關(guān)檢測(cè)工具功能單一，沒有按照相關(guān)標(biāo)準(zhǔn)進(jìn)行測(cè)試及出具檢測(cè)結(jié)果報(bào)告；無法對(duì)接云端管理平臺(tái)，且現(xiàn)有的檢測(cè)工具檢測(cè)的效率低，需要多次進(jìn)行反復(fù)測(cè)試后才能得到結(jié)果。

發(fā)明內(nèi)容

為克服上述問題，本發(fā)明的目的是提供一種算法和隨機(jī)數(shù)檢測(cè)系統(tǒng)，能支持各種密碼算法的檢測(cè)，且檢測(cè)效率高。

本發(fā)明采用以下方案實(shí)現(xiàn)：一種算法和隨機(jī)數(shù)檢測(cè)系統(tǒng)，所述系統(tǒng)包括應(yīng)用程序、數(shù)據(jù)文件接口模塊、數(shù)據(jù)采集模塊、數(shù)據(jù)檢測(cè)模塊、密碼算法庫、隨機(jī)性檢測(cè)算法庫、以及密碼設(shè)備接口模塊；

所述應(yīng)用程序：為用戶提供服務(wù)，所述服務(wù)包括：完整的檢測(cè)應(yīng)用、算法的采集存儲(chǔ)、隨機(jī)數(shù)的采集存儲(chǔ)、算法數(shù)據(jù)文件的檢測(cè)、隨機(jī)數(shù)數(shù)據(jù)文件的檢測(cè)；所述數(shù)據(jù)文件接口模塊用于規(guī)范算法和隨機(jī)數(shù)文件存儲(chǔ)格式，實(shí)現(xiàn)數(shù)據(jù)文件的基本操作接口；所述數(shù)據(jù)采集模塊用于根據(jù)不同密碼設(shè)備類型，從密碼設(shè)備讀取算法和隨機(jī)數(shù)數(shù)據(jù)；所述數(shù)據(jù)檢測(cè)模塊用于根據(jù)獲取的算法和隨機(jī)數(shù)數(shù)據(jù)，調(diào)用密碼算法庫和隨機(jī)性檢測(cè)算法庫來驗(yàn)證算法和數(shù)據(jù)的有效性；所述密碼算法庫提供密碼算法，向其它模塊提供加解密、簽名驗(yàn)簽、密鑰產(chǎn)生的功能；所述隨機(jī)性檢測(cè)算法提供檢測(cè)算法，向其它模塊提供應(yīng)用接口；所述密碼設(shè)備接口包含密碼設(shè)備廠商提供的驅(qū)動(dòng)庫和設(shè)備連接接口；

將密碼設(shè)備與密碼設(shè)備接口模塊連接，或者將數(shù)據(jù)文件導(dǎo)入到數(shù)據(jù)文件接口模塊，用戶通過應(yīng)用程序請(qǐng)求服務(wù)，則應(yīng)用程序調(diào)用數(shù)據(jù)采集模塊通過密碼設(shè)備接口模塊或者數(shù)據(jù)文件接口模塊獲取算法或者隨機(jī)數(shù)數(shù)據(jù)，數(shù)據(jù)檢測(cè)模塊根據(jù)數(shù)據(jù)采集模塊獲取的算法和隨機(jī)數(shù)數(shù)據(jù)，調(diào)用密碼算法庫和隨機(jī)性檢測(cè)算法庫來驗(yàn)證算法和數(shù)據(jù)的有效性。

進(jìn)一步的，所述密碼算法庫包括SM2、SM3、SM4、SM9、ZUC、DES、AES、RSA、MD5、SHA1、SHA2、SHA3密碼算法。

進(jìn)一步的，所述隨機(jī)性檢測(cè)算法庫包括單比特頻數(shù)檢測(cè)、塊內(nèi)頻數(shù)檢測(cè)、撲克檢測(cè)、重疊子序列檢測(cè)、游程總數(shù)檢測(cè)、游程分布檢測(cè)、塊內(nèi)最大“1”游程檢測(cè)、二元推導(dǎo)檢測(cè)、自相關(guān)檢測(cè)、矩陣秩檢測(cè)、累加和檢測(cè)、近似熵檢測(cè)、線性復(fù)雜度檢測(cè)、Maurer通用統(tǒng)計(jì)檢測(cè)、以及離散傅立葉檢測(cè)算法。

進(jìn)一步的，所述檢測(cè)系統(tǒng)還包括管理平臺(tái)協(xié)議接口模塊，所述管理平臺(tái)協(xié)議接口模塊用于與云端管理平臺(tái)交互的通信數(shù)據(jù)解析，實(shí)現(xiàn)完整的通信功能；所述檢測(cè)系統(tǒng)通過管理平臺(tái)協(xié)議接口模塊與云端管理平臺(tái)連接，操作人員通過云端管理平臺(tái)能對(duì)檢測(cè)系統(tǒng)中算法和隨機(jī)數(shù)檢測(cè)的結(jié)果進(jìn)行查看和管理。