摘要
本发明属于密码测评技术领域,公开了一种适用于商用密码的仿真测评方法及装置。所述方法包括:基于待测评密码服务自算法库筛选出若干可用密码算法,并基于各可用密码算法对应的特征进行强度分析;进而自若干可用密码算法内筛选出目标密码算法;基于待测评密码服务自协议库筛选出目标密码协议;基于待测评密码服务调用相应的虚拟机;将所述目标密码算法加载于所述虚拟机内,并加载身份认证软件于所述虚拟机前端以搭建身份认证端口;基于所述目标密码协议搭建所述虚拟机与用户端的通信交互以实现与所述待测评的密码服务相应的密码仿真模型的搭建;基于所述密码仿真模型进行现场测评前的仿真测评。本发明可对商用密码的应用安全性进行有效评估。