基于熵权法的密码模块安全保障能力评估

？针对密码模块这类信息安全产品指标值不固定、指标系统难以建立、安全保障能力难以定量评估的问题，提出了一种定量描述密码模块安全保障能力的可行方法。方法运用区间数描述密码模块的安全属性，采用熵权法结合主观赋权法确定每个安全属性的权重值，运用区间型多属性决策方法进行综合评价，最后运用所提方法对两种商用密码模块进行了实例分析，计算结果表明所提方法可行。