软件安全？无法通过特定算法实现有效的身份验证

软件安全性测试包括哪些方面

□ 本报记者 徐建华

近日，国家计算机病毒应急处理中心、中国信息通信研究院、中国通信标准化协会、中国通信企业协会发布了《软件产品安全检测网(CS26.27版)》，为软件产品的安全性提供支撑。

CS26.27版旨在满足软件产品安全性测试的标准化和可持续发展要求，保障软件产品的安全运行，尤其是为软件产品的安全运行提供坚实的技术保障。

CS26.27版是在软件产品安全性测试基础上，提升测试结果的安全性、准确性、完整性和权威性的安全测试网，是从软件产品的可靠性测试延伸到安全性测试的一条重要参考线，可以在保证测试数据的真实性和准确性的基础上，对软件产品安全性进行全面、客观、可靠的评价。

在CS26.27版中，中国通信标准化协会、中国软件行业协会对CNKI(中国软件行业联合会)及BATH/PCG CS软件产业联盟(第三方安全检测联盟)开展了产品质量检测、系统稳定性测试、安全漏洞测试、安全评估、风险监测和管理测评等安全测试，并由CNKI测评机构分别为其提供安全保障。

在CS26.27版中，中国通信标准化协会组织市场监管总局网络安全产业管理专家委员会，基于CS26.27版的测试需求，中国网络安全软件检测认证中心(下称CNKI检测中心)联合中国软件行业协会，对CS26.27版本的软件产品、APP、第三方安全检测认证机构及CDP厂商进行了系统性的测试，以及对12个主流第三方安全检测认证机构对近4万家软件产品进行了系统性测试，从产品的匹配、响应、示例与优化、对标、测评、替换、反馈、优化等各方面对15款软件产品的安全保障能力进行了测试，最终形成了近500个软件产品相关测试案例。

其中，对主流第三方安全检测认证机构及CDP厂商进行测试的有40款，占比达到60%，涵盖了防务、交通、金融、社会安全、工业控制、电子传输、智能交通、金融证券、军工、汽车电子、物联网等多个领域。其中，15款软件产品的检测报告涵盖了验证方案、单证影像、拍摄环境、设备特征、多路可能出现的碰撞、改变了状态、降低安全防护程度等多种测试场景。

另外，北京市亦庄开发了“政测联动”的系统，使政府部门、企事业单位、个人等多方参与的“安全感”有效提升。例如，在北京投资设立了数家智核(北京)科技有限公司，用于建设环境监测、交通智能计算等领域的检测数据公共服务平台，并应用于自动驾驶数据计算平台等方面，形成了行业特色。

近年来，随着北京打造全球数字经济标杆城市的战略部署，区块链产业集群发展蓬勃。上海交通大学安泰经济管理学院特聘教授陆建强在接受本报记者采访时指出，传统的汽车制造企业对区块链技术的发展并不看好，特别是在信息安全、成本等方面，新一代信息技术发展有待进一步加强。这也给区块链行业带来挑战。

陆建强认为，以信息安全为例，区块链可实时跟踪市场运行情况，自动优化产品性能，推动产业转型升级。此外，通过区块链技术的基础设施建设，企业可提前布局，从而更好地保障产业链供应链的稳定。

“目前，区块链技术的应用仍面临安全问题。从应用场景来看，当前区块链还处于初级阶段。”陆建强表示，具体来看，以智能安全芯片为例，由于区块链技术相对传统，无法做到实时追踪和脱敏，无法通过特定算法实现有效的身份验证。

查看更多资讯请关注bwmd下载站