22/30400660 DC
BS ISO/IEC 23837-2. Information technology security techniques. Security requirements, test and evaluation methods for quantum key distribution - Part 2. Evaluation and testing methods
发布时间：2022-07-15 实施时间：


量子密钥分发是一种基于量子力学原理的加密技术，可以实现安全的密钥分发和密钥协商。与传统的加密技术相比，量子密钥分发具有更高的安全性和更强的抗攻击能力，因此在信息安全领域具有广泛的应用前景。

然而，量子密钥分发技术的实现和应用面临着许多挑战和困难。为了确保量子密钥分发系统的安全性和可靠性，需要对其进行评估和测试。BS ISO/IEC 23837-2标准提供了一套完整的评估和测试方法，可以帮助组织和个人评估和测试量子密钥分发系统的安全性和可靠性。

BS ISO/IEC 23837-2标准首先介绍了量子密钥分发系统的基本原理和安全性质。量子密钥分发系统是基于量子力学原理的加密技术，可以实现安全的密钥分发和密钥协商。量子密钥分发系统的安全性主要基于量子力学的不可克隆性和不可复制性，即量子态的测量会改变其状态，因此无法复制和窃取密钥。此外，量子密钥分发系统还具有完美的前向安全性和后向安全性，即即使攻击者获得了密钥，也无法破解之前的通信内容和之后的通信内容。

BS ISO/IEC 23837-2标准还提出了量子密钥分发系统的安全要求，包括机密性、完整性、可用性、认证和授权等方面。机密性是指保护通信内容不被未经授权的人员访问和窃取；完整性是指保护通信内容不被篡改和修改；可用性是指保证通信服务的可靠性和稳定性；认证是指验证通信双方的身份和合法性；授权是指控制通信双方的访问权限和操作权限。

BS ISO/IEC 23837-2标准提供了量子密钥分发系统的测试和评估方法，包括功能测试、性能测试、安全测试和可靠性测试等方面。功能测试是指测试系统是否满足功能要求；性能测试是指测试系统的性能指标，如速度、带宽、延迟等；安全测试是指测试系统的安全性能，如机密性、完整性、可用性、认证和授权等方面；可靠性测试是指测试系统的可靠性和稳定性。

BS ISO/IEC 23837-2标准还介绍了量子密钥分发系统的评估和认证流程，包括评估计划、评估准备、评估执行、评估报告和认证等方面。评估计划是指制定评估计划和评估目标；评估准备是指准备评估环境和评估工具；评估执行是指执行评估测试和评估分析；评估报告是指编写评估报告和评估结论；认证是指对评估结果进行认证和授权。

BS ISO/IEC 23837-2标准适用于所有需要使用量子密钥分发技术的组织和个人，包括政府机构、金融机构、电信运营商、互联网服务提供商等。该标准提供了一套完整的评估和测试方法，可以帮助组织和个人评估和测试量子密钥分发系统的安全性和可靠性，从而提高信息安全保障水平。

相关标准
- BS ISO/IEC 23837-1. 信息技术安全技术。量子密钥分发的安全要求、测试和评估方法-第1部分。概述和术语。
- BS ISO/IEC 27001. 信息技术-安全技术-信息安全管理系统-要求。
- BS ISO/IEC 27002. 信息技术-安全技术-信息安全管理实践指南。
- BS ISO/IEC 15408. 信息技术-安全技术-评估准则。