[发明专利]移动办公密码测评方法

说明书

本发明提供了一种移动办公密码测评方法，通过外连接模块分别连接运营商网络和办公室网络，形成串接式网络通路；协议自动解析模块解析到具有密码算法的通信后，自动将报文发送给密码算法自动解析模块自动解析；密码算法自动解析模块对通信的密码算法进行解析，并评估其安全性；将密码测评结果传输到密码测评结果显示及导出模块。本发明可通过4G或5G连接运营商网络，可对移动办公终端的通信进行密码算法解析，可支持将移动办公应用安装在模拟环境进行密码测评，可支持导入移动办公应用所用数字证书进行合规性检测，分析其使用的算法、从时间、签名、证书链等多角度判断证书的有效性。

技术领域

本发明涉及计算机技术领域，具体是一种移动办公密码测评方法。

背景技术

我国商用密码应用安全性评估（简称“密评”）尚处于起步阶段。从密评现状看，缺乏配套的密评国家标准规范、国家密评专业实验室、测评工具、业务管理系统、实训平台等。因此，迫切需要从标准规范、检测技术及密评方法等方面加强密评能力建设，特别是针对4G、5G移动互联网、物联网等领域，急需提高密码应用安全评估能力，以促进国产密码应用相关产业的健康蓬勃发展。本专利提供一种针对4G、5G移动无线通信应用进行密码应用安全性评估的方法与系统，从而为4G、5G移动互联网复杂环境取证、移动终端取证、物联网设备取证。

目前在进行有线网络环境的办公场景下进行密码测评时，可以通过抓包等方式获取密码算法和数字证书，从而支撑密码测评结果。但是在使用手机、平板等移动办公场景时，目前没有好的办法进行密码算法、数字证书的测评，从而无法获取确切证据支撑密码测评结果。

发明内容

本发明为了解决现有技术的问题，提供了一种移动办公密码测评方法，为移动办公场景下密码测评提供切实可行的手段，使移动办公密码测评结果真实可靠，有据可依。

本发明提供了一种移动办公密码测评系统，包括若干对外连接模块和若干内部处理模块。

所述对外连接模块分别连接运营商网络和办公室网络，形成串接式网络通路。

所述内部处理模块包括移动办公通信报文自动抓取模块、协议自动解析模块、密码算法自动解析模块、数字证书自动解析模块、密码测评结果显示及导出模块，其中，移动办公通信报文自动抓取模块用于自动抓取移动办公通信报文，协议自动解析模块对报文进行协议解析，密码算法自动解析模块用于密码算法解析，数字证书自动解析模块用于数字证书解析，密码测评结果显示及导出模块用于显示和导出测评结果。

进一步改进，所述内部处理模块还包括移动办公环境模拟模块，用于模拟移动办公终端环境，当测评对象的移动办公终端不便用于密码测评时，将移动办公应用安装在移动办公环境模拟模块上进行密码测评。

进一步改进，所述的对外连接模块包括4G模块、5G模块以及WiFi无线热点模块；4G模块用于连接运营商的4G网络，模拟使用4G进行连接的移动办公连接，5G用于连接运营商的5G网络，模拟使用5G进行连接的移动办公连接， WiFi无线热点模块用于移动办公终端的连接，将移动办公通信通过WiFi无线热点接入后，再从4G或5G转出到互联网，形成串接式网络通路。

进一步改进，所述的4G模块和5G模块设置有切换电路，通过切换电路控制当前密码测评时使用的通信方式。

本发明还提供了一种移动办公密码测评方法，包括以下步骤：

1）移动办公终端连接移动办公密码测评系统无线热点；

2）移动办公密码测评系统通过4G或5G连接运营商网络；

3）移动办公终端打开移动办公应用进行业务处理；

4）移动办公密码测评系统中移动办公通信报文自动抓取模块自动抓取移动办公应用的通信报文；

5）协议自动解析模块解析到具有密码算法的通信后，自动将报文发送给密码算法自动解析模块自动解析；