早在20世纪90年代初,国际标准化组织(ISO)就开始着手研制评估信息技术产品和系统安全特性的基础性通用准则,以作为全球统一的信息技术安全性量度,并于1999年底正式颁布国际标准ISO/IEC15408 《信息技术 安全技术 信息技术安全性评估准则》[1][2][3](通常简称CC,Common Criteria)。国际上都把CC作为评估信息技术安全性的通用尺度和方法,都纷纷开始依据CC这一基础性框架性标准指导信息安全标准化建设和合格评定体系建设。但由于其涉及面广,对于一般的用户和开发者难懂。基于当前的这种状况,我们开发了CC工具箱系统。在该系统作者利用Java作为开发工具完成了CC工具箱的开发。CC工具箱的总体设计和功能设计,CC工具箱模块的开发和设计。其具体包括:CC工具箱开发模块的设计;CC工具箱的功能要求和总体设计;CC工具箱界面的开发;PP报告和ST报告的研究与开发;评估保证级(EAL)的研究与开发等内容。CC工具箱的出现,使得PP报告和ST报告的开发效率大大提高,缩短了PP报告和ST报告的开发周期;从而实现了CC工具箱自动生成PP报告和ST报告的目的,大大地降低了报告生成的难度;为用户更好地描述信息安全产品的功能要求提供了保障。更为重要的是:CC工具箱系统的开发,将会推动我国信息安全产品的国际认证,为我国的信息安全产品迈向国际市场奠定坚实的基础。CC工具箱的开发,基本上满足了中国国家信息安全测评认证中心的要求(即操作界面友好的、能自动生成PP报告和ST报告的要求),但也提出了新的要求,如要求智能化程度更高、引入管理方面的内容。因此,以后我们在完<WP=3>善CC工具箱时,除了其他方面的要求外,还应考虑从智能化和管理这两方面着手。