一种面向密码应用安全性评估的领域知识图谱构建与本体推理方法及系统
知识产权简介
本发明面向密码应用安全性评估场景，提供一种基于领域本体约束的知识图谱和大语言模型的智能审核方法及系统。该系统能够对密评报告中的测评对象、密码算法、密钥管理、数字证书、不符合项和整改建议等内容进行自动理解与关联分析，辅助评估人员快速发现报告中的合规风险、逻辑矛盾和高风险问题。 本发明可应用于密评报告自动审核、密码应用合规性检查、测评结论辅助判定、风险问题识别以及密评知识库建设等场景。通过引入领域本体约束、知识图谱检索和分级推理机制，系统能够在保持专业规则一致性的同时，提高报告审核效率和风险识别准确性，降低人工审查成本。
转化前景
本专利具有良好的产业化前景，可应用于密评机构、政企单位、关键信息基础设施运营单位及金融、能源、通信等重点行业，用于密评报告预审、合规风险识别、整改跟踪和知识库建设。随着密码合规要求提升和报告审核需求增长，该技术可嵌入现有安全管理、合规审计和大模型应用平台，形成智能密评审核产品，并可拓展至等保测评、数据安全评估等相近场景。