- 博客(5)
- 收藏
- 关注
RSS订阅原创 白话说CC之---消除你对EAL5+半形式化的恐惧
小黑：小白小白，我学习了之前的白话说CC的《稍有点小复杂的CC介绍》、《五分钟带你了解EAL4+与EAL5+的区别》和《揭秘穿透性测试》，对CC有了初步的了解。但是到了EAL5+，发现一个抽象可怕的词，就是半形式化，比如“附加错误信息的完备的半形式化功能规范”，“半形式化模块设计”。到底什么是半形式化？你给解释解释。小白：没问题。半形式化是到了EAL5级提出来的概念，可以说不理解半形式化...
2020-04-16 11:28:42
1864
原创 金融区块链标准规范解读
近日，《金融分布式账本技术安全规范》（JR/T 0184—2020）金融行业标准由中国人民银行正式发布。众所周知，区块链在金融领域的应用可谓是百花齐放，又群魔乱舞，无数的金融科技巨头在未知中努力探索，更多的奸诈之徒打着数字货币的名号招摇撞骗，金融行业标准的颁布，标志着混沌的区块链金融市场，有了一条准绳，合法与非法的界线将明晰，价值与糟粕的定义将明确。《金融分布式账本技术安全规范》的...
2020-03-25 14:41:31
1116
原创 白话说CC--五分钟带你了解EAL4+与EAL5+的区别
前不久，由中国金融认证中心（CFCA）信息安全实验室检测的一款芯片获得了首个国内EAL5+认证证书。而在此之前，国内的芯片检测认证一直止步于EAL4+级别，如果想要过EAL5+及以上级别的检测认证，需要到国外去送检，而首个国内EAL5+认证证书的颁发，宣告了这一境况的结束。为了有助于大家更全面地了解CC，本文在上篇《白话说CC-稍有点小复杂的CC介绍》的基础上，重点介绍一下EAL4+和EAL5...
2019-12-20 14:16:46
19736
1
原创 白话说CC-信息安全通用标准CC是什么？评估保障级EAL有是什么？如何获得信息安全认证证书
白话说CC--稍有点小复杂的CC介绍小黑：小白，小白听说了吗，中国金融认证中心（CFCA）信息安全实验室检测的一款芯片获得了EAL5+认证证书！小白：听说啦，这可是行业内的大新闻呢。EAL5+级别可是CC体系中较高的评估保障级。以前咱们国家这个领域证书最多到EAL4+级别，现在终于有EAL5+的了，这可意味着国家在这个领域技术向着国际先进水平迈出了坚实的一步。小黑：嗯嗯，听起来蛮振奋人...
2019-12-13 17:43:50
8610
原创 浅谈华为鸿蒙获得国际安全评估EAL5+证书
2019年9月6日，华为鸿蒙获得了国际CC的EAL5+的证书，消息一出，业界一片哗然。一方面赞叹华为的技术实力无人能及，另一方面却对操作系统为什么能获得EAL5+表示百思不得其解。 首先说华为鸿蒙获得的EAL5+证书是真的，可以通过国际CC官网查看到证书，CC官网上不仅公开了其认证报告，还公开了鸿蒙的ST（安全目标），通过这两份文档，能深入的了解鸿蒙的安全性。 笔者将通过公开获得...
2019-10-18 17:27:58
11931
7
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人