我们一起来学习CC认证之“安全认证难,到底难在哪里?”(二)

为了方便描述,这里混淆CC认证=安全认证=TEE安全认证。

关于CC认证的相关介绍,请参考以前文章,链接如下:

跟我来了解CC认证!(全球最顶级的产品安全认证标准)

我们一起来学习CC认证之GP TEE PP保护轮廓(一)

目前参照CC标准的进行的TEE安全认证有:

1、泰尔实验室组织的安全认证。

2、GP安全认证,GP官网指定比如DPLS实验室。

3、国家信息产品安全认证,这一块还没有开展。

大家知道信息安全产品过安全认证难度很大,那么难在哪里?

我觉得是难在功能定量化、产品文档化、测试规范化

由于CC 标准采用半形式化语言,比较难以理解;如果直接去看国标,会一头雾水!

上述国标只要你打开看,保证你看得云里雾里!比如下面介绍。

由于国标《GBT 18336.1-2008 信息技术 安全技术 信息技术安全性评估准则》中的内容基本上是翻译CC标准文档,因此强烈建议大家看英文文档。

最新版本的文档是CC3.1,可以直接从网站上下载下来。

现在说说TEE在安全性认证,目前GP组织的安全性认证,基本上也是依照CC文档的要求来进行的。因此上述CC文档是重中之重。特别是文档的规范化、与产品的一致性。这是难点之一。

说到测试案例,由于参考的PP文档和ST文档的安全功能定量化,因此在安全测试中的脆弱性分析和渗透测试案例,这部分内容非常繁多。如何测,如何测完善,这是难点之二。

最后,由于大部分厂商都是先有产品后进行测试,因此安全功能的定量分析都显得十分凑合。导致测试案例、测试方法、评估方法都十分难以量化。这是难点之三。

说到最后,那么针对TEE安全性测试来说,最关键的文档TEE PP 和ST文档。请参考之前文章!

TEE认证测试知多少?

最近国内的TEE厂商豆荚科技通过的安全认证也就是依据泰尔实验室的标准《移动终端安全评估内容和方法》所进行的,虽然说是行业测试认证,但这毕竟是国内TEE厂商的第一次安全认证,因此意义重大,我们下次来详细聊聊这个标准里到底讲了些什么!

原文发布于微信公众号 - 安智客(china_safer)

原文发表时间:2017-09-22

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏西枫里博客

百度闪电算法的功能及解读

在10月初的时候,百度上线了“闪电算法”,见字知意,闪电算法只针对一个参数那就是网站访问速度。更细化一点的是百度本次提出的是针对移动端的访问速度。

10320
来自专栏大数据挖掘DT机器学习

机器学习数据采集入门经验分享

在新的一年里,很多人都在思考如何利用机器学习(ML)算法来提高产品或服务的质量。 PredictionIO公司与许多公司合作,部署他们的第一个ML系统和大数据基...

42880
来自专栏圆方圆学院精选

【董天一】IPFS: BitSwap协议(数据块交换)

IPFS在BitTorrent的基础上实现了p2p数据交换协议:BitSwap协议

18810
来自专栏机器人网

伺服控制智能助力机械手系统功能分析

随着现代化工业生产的不断发展,工业机器人得到广泛应用,但受成本和功能限制还不能独立完成所有的物料搬运工作,大量的物料搬运工作仍需要人来完成。如何降低工人的劳动强...

29760
来自专栏AI科技大本营的专栏

AI 技术讲座精选:技术前沿——CUDAnative.jl 支持 GPU 原生编程

【AI100 导读】首款拥有 GPU 原生编程功能的 Julia 编程语言公测版终于发布了!本文介绍了如何编写像 GPU 一样的并行加速程序。 经过两年缓慢但却...

385100
来自专栏CreateAMind

Simulated Car Demo

原文地址:https://www.osrfoundation.org/simulated-car-demo/

13930
来自专栏企鹅号快讯

PowerStager:一款拥有独特混淆技术的恶意工具正在崛起

“用指尖改变世界” ? Palo Alto Networks公司警告说,自2017年4月以来,一种恶意工具已经成为人们关注的焦点之一。这主要原因是由于它采用了相...

22770
来自专栏大魏分享(微信公众号:david-share)

云时代企业如何建设绿色数据中心(第一篇)

建设绿色数据中心的必要性 中国目前是是全球最大的温室气体排放国,节能减排是“十二五”的重要工作内容。发改委在2013年就明确了首批10个行业的企业温室气...

36560
来自专栏机器人网

伺服控制智能助力机械手系统特点和功能分析

随着现代化工业生产的不断发展,工业机器人得到广泛应用,但受成本和功能限制还不能独立完成所有的物料搬运工作,大量的物料搬运工作仍需要人来完成。如何降低工人的劳动强...

34960
来自专栏福利活动清单

腾讯云年末特惠

而且都是超低价了,就拿第一个4核16G的来说,官网原价是8040/年,5年就是4万多,一口价直接就便宜了3万元,简直美滋滋!

24870

扫码关注云+社区

领取腾讯云代金券