商用密码模块安全性检测系统与方法与流程

1.本发明涉及计算机技术领域，具体是一种商用密码模块安全性检测系统与方法。


背景技术：

2.随着商用密码产业的不断扩大，商用密码产品的检测工作量越来越大，而检测机构少、检测效率低，许多商用密码产品甚至需要排队1年才能轮到检测，这种情况大大延迟了优秀商用密码产品上市的时间，从而影响了推广商用密码战略的步伐。因此亟需一种能够大大提高商用密码产品检测效率的系统或方法，加快优秀商用密码产品的上市，促进国家商用密码产业的发展步伐。
3.目前商用密码产品的检测都会包含密码模块安全性检测环节，经过研究发现，该环节检测过程中主要分为两大块，分别是送检文档的完整性检测、送检文档中内容与密码模块的符合性检测。目前这些检测时，需要人工在送检材料中逐项查找并与检测标准中的要求进行对照，并按照送检材料中的说明在送检密码模块中逐项验证，这导致检测效率非常低，通常一个密码模块的检测周期需要几十甚至上百个工作日才能完成。随着人工智能的进一步发展，智能文档处理技术、智能识别技术、智能筛选、自动化技术越来越成熟，在一定程度提高了各行各业的效率，而商用密码产品的密码模块安全性检测环节非常适合使用人工智能技术提高检测效率。


技术实现要素：

4.本发明为了解决现有技术的问题，提供了一种商用密码模块安全性检测系统与方法，为密码模块安全性检测场景下提供了高效的检测手段，缩短密码模块安全性检测时间，从而加快商用密码产品上市时间。
5.本发明提供一种高效商用密码模块安全性检测系统，所述的高效商用密码模块安全性检测系统提供密码模块接入的平台、物理接口、处理服务器、显示屏、键鼠、高清摄像头等硬件设备；所述的高效商用密码模块安全性检测系统包含文档及信息输入模块，可将word、pdf等格式的送检材料文档一键导入，并通过高清摄像头拍摄密码模块所在硬件外壳、物理布局等照片；所述的高效商用密码模块安全性检测系统还包含智能文档处理模块，可对输入的送检材料内容进行自动分析，输入到自动比对模块；所述的高效商用密码模块安全性检测系统包含视觉识别模块，可自动将高清摄像头拍摄的照片进行识别，识别出物理布局中的器件种类，并识别外壳是否存在门、封盖、机械锁、封条等安全保护措施；所述的高效商用密码模块安全性检测系统包含自动比对模块，将智能文档处理模块中解析的内容与视觉识别内容、检测标准要求进行一一对比；所述的高效商用密码模块安全性检测系统包含自动化测试模块，将智能文档处理模块中解析的内容中接口测试等测试内容，自动提取测试步骤，并在接入的密码模块中进行验证；所述的高效商用密码模块安全性检测系统包含结果输出对照模块，将自动对比模块及自动化测试模块中的结果输出，与标准要求一一对照，提取出需要手册测试的部分，并提供文档中描述的测试步骤；所述的高效商用密码
模块安全性检测系统包含手动测试模块，可直接在结果输出对照页面，点击需要手动测试的部分按照系统提示的测试步骤进行测试；所述的高效商用密码模块安全性检测系统包含最终报告生成模块，将所有测试结果汇总后生成最终的测试报告。
6.本发明还提供一种高效商用密码模块安全性检测方法，包括以下步骤：1）高效商用密码模块安全性检测系统导入送检材料文档；2）高效商用密码模块安全性检测系统通过高清摄像头拍摄密码模块硬件外观及物理布局，视觉识别模块识别信息，结果输入自动对比模块；3）将密码模块接入高效商用密码模块安全性检测系统；4）智能文档处理模块对送检材料文档进行处理，结果输入自动对比模块和自动化测试模块；智能文档处理模块采用文本语义相似度技术，通过simnet神经网络语义匹配模型进行训练和学习，本发明在现有ai平台内置的模型基础上，追加了商用密码模块安全性检测过程文档中常见文本数据集的训练，并基于训练后的模型对商用密码模块安全性检测过程文档中的文本语义进行智能匹配检测；5）自动对比模块将智能文档处理模块中解析的内容与视觉识别内容、检测标准要求进行一一对比；6）自动化测试模块根据智能文档处理模块处理输出的测试方法自动生成测试用例，并针对密码模块调用自动化测试脚本进行验证测试，并输出自动化测试结果；此处的验证测试指的主要是软件调用自动化测试脚本进行自动化验证测试，自动化测试脚本是根据商用密码模块安全性检测要求编写的。这个商用密码模块安全性检测有相应的标准，根据标准要求编写的测试脚本；7）结果输出对照模块接收到自动比对模块和自动化测试模块输出的结果后再次与检测标准要求进行一一比对，并提取出手动测试内容；8）手手动测试模块在结果输出对照模块输出的手动测试内容列表中，根据列表中提示的手动测试步骤进行测试，生成手动测试结果。在结果输出对照模块进行对比后，会在软件系统界面上生成一个需要手册测试的列表，这个测试列表会在每一行需测试项的最后显示该条测试项的手册测试步骤，手动测试模块是测试人员按照这个手动测试步骤进行手动测试，并将手动测试结果录入手动测试列表的结果栏；9）将所有测试结果汇总后生成最终的测试报告。
7.本发明有益效果在于：1）实现了对送检文档内容的自动识别；2）实现了对送检密码模块外观、物理布局、器件等的视觉自动识别；3）实现了通过自动化测试对密码模块进行验证；4）实现了大部分测试结果的自动比对；5）实现了手动测试工作的自动筛选，并自动提供测试步骤；6）大大提高了密码模块安全性检测的效率。
附图说明
8.为了更清楚地说明本发明实施例中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领
域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。
9.图1 为高效商用密码模块安全性检测系统的结构框图；图2 为高效商用密码模块安全性检测方法的流程图。
实施方式
10.下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
11.本发明公开了一种高效商用密码模块安全性检测系统，如附图1所示，该系统包含硬件系统和软件系统模块两部分。
12.硬件系统以处理服务器为主，外接显示器、键鼠、高清摄像头，并配备密码模块接入物理接口和验证设备物理接口，此处的物理接口包括网口、usb口、读卡器等接口。
13.软件模块系统安装在处理服务器上，共有8个模块，分别是送检文档及信息输入模块、视觉识别模块、智能文档处理模块、自动化测试模块、自动比对模块、结果输出对照模块、手动测试模块和最终报告输出模块。其中送检文档及信息输入模块可将word、pdf等格式的送检材料文档一键导入，并通过高清摄像头拍摄密码模块所在硬件外壳、物理布局等照片；智能文档处理模块可对输入的送检材料内容进行自动分析，输入到自动比对模块；视觉识别模块可自动将高清摄像头拍摄的照片进行识别，识别出物理布局中的器件种类，并识别外壳是否存在门、封盖、机械锁、封条等安全保护措施；自动比对模块将智能文档处理模块中解析的内容与视觉识别内容、检测标准要求进行一一对比；自动化测试模块将智能文档处理模块中解析的内容中接口测试等测试内容，自动提取测试步骤，并在接入的密码模块中进行验证；结果输出对照模块将自动对比模块及自动化测试模块中的结果输出，与标准要求一一对照，提取出需要手册测试的部分，并提供文档中描述的测试步骤；手动测试模块可直接在结果输出对照页面，点击需要手动测试的部分按照系统提示的测试步骤进行测试；最终报告生成模块将所有测试结果汇总后生成最终的测试报告。
14.本发明还提供一种高效商用密码模块安全性检测方法，如图2所示，包括以下步骤：1）高效商用密码模块安全性检测系统导入送检材料文档。
15.2）高效商用密码模块安全性检测系统通过高清摄像头拍摄密码模块硬件外观及物理布局，视觉识别模块识别信息，结果输入自动对比模块。
16.3）将密码模块接入高效商用密码模块安全性检测系统。
17.4）智能文档处理模块对送检材料文档进行处理，结果输入自动对比模块和自动化测试模块；智能文档处理模块采用文本语义相似度技术，通过simnet神经网络语义匹配模型进行训练和学习，本发明在现有ai平台内置的模型基础上，追加了商用密码模块安全性检测过程文档中常见文本数据集的训练，并基于训练后的模型对商用密码模块安全性检测过程文档中的文本语义进行智能匹配检测。
18.5）自动对比模块将智能文档处理模块中解析的内容与视觉识别内容、检测标准要
求进行一一对比。
19.6）自动化测试模块根据智能文档处理模块处理输出的测试方法自动生成测试用例，并针对密码模块调用自动化测试脚本进行验证测试，并输出自动化测试结果；此处的验证测试指的主要是软件调用自动化测试脚本进行自动化验证测试，自动化测试脚本是根据商用密码模块安全性检测要求编写的。这个商用密码模块安全性检测有相应的标准，根据标准要求编写的测试脚本。
20.7）结果输出对照模块接收到自动比对模块和自动化测试模块输出的结果后再次与检测标准要求进行一一比对，并提取出手动测试内容。
21.8）手动测试模块在结果输出对照模块输出的手动测试内容列表中，根据列表中提示的手动测试步骤进行测试，生成手动测试结果；在结果输出对照模块进行对比后，会在软件系统界面上生成一个需要手册测试的列表，这个测试列表会在每一行需测试项的最后显示该条测试项的手册测试步骤，手动测试模块是测试人员按照这个手动测试步骤进行手动测试，并将手动测试结果录入手动测试列表的结果栏。
22.9）将所有测试结果汇总后生成最终的测试报告。
23.本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于设备实施例而言，以上所述仅是本发明的优选实施方式，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，对于本技术领域的普通技术人员来说，可轻易想到的变化或替换，在不脱离本发明原理的前提下，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

技术特征：
1.一种商用密码模块安全性检测系统，其特征在于：包括处理服务器以及与处理服务器连接的物理接口、图像识别设备和控制设备；所述处理服务器包括文档及信息输入模块、视觉识别模块、智能文档处理模块、自动比对模块、自动化测试模块、结果输出对照模块、手动测试模块、最终报告生成模块；所述文档及信息输入模块通过控制设备将送检材料文档一键导入，并通过视觉识别模块和图像识别设备获得硬件的外壳和物理布局；所述智能文档处理模块对输入的送检材料内容进行自动分析，输入到自动比对模块；所述自动比对模块将智能文档处理模块中解析的内容与视觉识别内容、检测标准要求进行一一对比；所述自动化测试模块将智能文档处理模块中解析的内容中接口测试内容，自动提取测试步骤，并在接入的密码模块中进行验证；所述结果输出对照模块将自动对比模块及自动化测试模块中的结果输出，与标准要求一一对照，提取出需要手册测试的部分，并提供文档中描述的测试步骤；所述手动测试模块直接在结果输出对照页面点击需要手动测试的部分按照系统提示的测试步骤进行测试；所述最终报告生成模块将所有测试结果汇总后生成最终的测试报告。2.根据权利要求1所述的商用密码模块安全性检测系统，其特征在于：所述物理接口包括验证设备物理接口和密码模块接入物理接口。3.根据权利要求1所述的商用密码模块安全性检测系统，其特征在于：所述控制设备为键鼠，所述图像识别设备为高清摄像头。4.一种商用密码模块安全性检测方法，其特征在于：采用权利要求1所述商用密码模块安全性检测系统，包括以下步骤：1）导入送检材料文档；2）通过高清摄像头拍摄密码模块硬件外观及物理布局，视觉识别模块识别信息，结果输入自动对比模块；3）将密码模块接入高效商用密码模块安全性检测系统；4）智能文档处理模块对送检材料文档进行处理，结果输入自动对比模块和自动化测试模块； 5）自动对比模块将智能文档处理模块中解析的内容与视觉识别内容、检测标准要求进行一一对比；6）自动化测试模块根据智能文档处理模块处理输出的测试方法自动生成测试用例，针对密码模块进行验证测试，并输出自动化测试结果；7）结果输出对照模块接收到自动比对模块和自动化测试模块输出的结果后再次与检测标准要求进行一一比对，并提取出手动测试内容；8）手动测试模块在结果输出对照模块输出的手动测试内容列表中，根据列表中提示的手动测试步骤进行测试，生成手动测试结果；9）将所有测试结果汇总后生成最终的测试报告。5.根据权利要求4所述商用密码模块安全性检测方法，其特征在于：步骤4）所述送检材料文档进行处理过程采用智能处理技术，智能文档处理模块采用文本语义相似度技术，通
过simnet神经网络语义匹配模型进行训练和学习，在现有ai平台内置的模型基础上，追加文本数据集的训练，并基于训练后的模型对商用密码模块安全性检测过程文档中的文本语义进行智能匹配检测。6.根据权利要求4所述商用密码模块安全性检测方法，其特征在于：步骤6）所述验证测试过程通过调用自动化测试脚本实现。

技术总结
本发明提供了种商用密码模块安全性检测系统与方法，检测系统包括处理服务器以及与处理服务器连接的物理接口、图像识别设备和控制设备；所述处理服务器包括文档及信息输入模块、视觉识别模块、智能文档处理模块、自动比对模块、自动化测试模块、结果输出对照模块、手动测试模块、最终报告生成模块。本发明为密码模块安全性检测场景下提供了高效的检测手段，缩短密码模块安全性检测时间，从而加快商用密码产品上市时间。产品上市时间。产品上市时间。


技术研发人员：胡燕雄 姜凌艳 王云峰 郭敏 沈汀 陆琳 申士博
受保护的技术使用者：浙江东安检测技术有限公司
技术研发日：2023.05.31
技术公布日：2023/8/13