中国标准英文版 数据库收录: 159759 更新: 2024-03-26

GB/T 15843.1-2017

标准搜索结果: 'GB/T 15843.1-2017'
标准号码内文价格美元第2步(购买)交付天数标准名称相关标准状态
GB/T 15843.1-2017 英文版 210 GB/T 15843.1-2017 3分钟内自动发货[PDF],有增值税发票。 信息技术 安全技术 实体鉴别 第1部分:总则 GB/T 15843.1-2017 有效

基本信息
标准编号 GB/T 15843.1-2017 (GB/T15843.1-2017)
中文名称 信息技术 安全技术 实体鉴别 第1部分:总则
英文名称 Information technology -- Security techniques -- Entity authentication -- Part 1: General
行业 国家标准 (推荐)
中标分类 L80
国际标准分类 35.040
字数估计 14,161
发布日期 2017-12-29
实施日期 2018-07-01
旧标准 (被替代) GB/T 15843.1-2008
起草单位 中国科学院数据与通信保护研究教育中心
归口单位 全国信息安全标准化技术委员会
标准依据 国家标准公告2017年第32号
提出机构 全国信息安全标准化技术委员会(SAC/TC 260)
发布机构 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会

GB/T 15843.1-2017: 信息技术 安全技术 实体鉴别 第1部分:总则
GB/T 15843.1-2017 英文名称: Information technology -- Security techniques -- Entity authentication -- Part 1: General
ICS 35.040
L80
中华人民共和国国家标准
代替GB/T 15843.1-2008
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
前言
GB/T 15843《信息技术 安全技术 实体鉴别》分为六个部分:
---第1部分:总则;
---第2部分:采用对称加密算法的机制;
---第3部分:采用数字签名技术的机制;
---第4部分:采用密码校验函数的机制;
---第5部分:采用零知识技术的机制;
---第6部分:采用人工数据传递的机制。
本部分为GB/T 15843的第1部分。
本部分按照GB/T 1.1-2009给出的规则起草。
本部分代替 GB/T 15843.1-2008《信息技术 安全技术 实体鉴别 第1部分:概述》,与
GB/T 15843.1-2008相比,主要变化如下:
---将标准名称改为《信息技术 安全技术 实体鉴别 第1部分:总则》;
---前言增加了GB/T 15843的第6部分;
---修改了术语“非对称加密方法”“非对称签名方法”“挑战”“解密”“加密”“主体”“私有解密密钥”
“对称加密算法”“令牌”的定义;
---增加了附录B的B.1内容,原有章条序号依次后移。
本部分使用翻译法等同采用ISO/IEC 9798-1:2010《信息技术 安全技术 实体鉴别 第1部分:
总则》。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。
本部分由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本部分主要起草单位:中国科学院数据与通信保护研究教育中心、普华诚信信息技术有限公司。
本部分主要起草人:王雷、查达仁、向继、沈嘉荟、李丹仪、荆继武、郭晓博、谢超。
本部分所代替标准的历次版本发布情况为:
---GB/T 15843.1-1995、GB/T 15843.1-1999、GB/T 15843.1-2008。
引 言
在实时通信系统中,实体鉴别是一项重要的基础安全服务。针对特定应用与安全目标,实体鉴别机
制即可通过一次传输协议来实现单向鉴别,又可通过多次传递协议完成通信实体间的单向或双向鉴别。
实体鉴别机制的目的是证实某一身份的声称方是否为其所声称的实体。在密码学上,该目标的实
现基于一个能够将实体身份与公开密钥关联起来的基础设施(如,公钥基础设施PKI),但是该类基础设
施的建立并不属于GB/T 15843的内容范围。
实体鉴别机制拥有两种主要模型,一种模型是通过声称方与验证方的直接通信确认声称方身份;另
一种模型是通过可信第三方来证实声称方身份。
GB/T 15843详细说明了实体鉴别机制中不同种类的实体鉴别协议。实体鉴别协议的选择基于系
统的安全特性,包括以下几点:
---是否抗重放攻击;
---是否抗反射攻击;
---是否抗暴力延迟;
---单向或双向鉴别;
---是否存在预设的秘密信息可以使用,或者是否需要可信第三方帮助建立共享秘密信息。
例如,不关注重放攻击的特定系统,声称方与验证方之间仅需简单的传输协议即可实现实体鉴别;
而可能发生中间人攻击或重放攻击的复杂通信系统,则需要某个多次传输协议来确保安全。
信息技术 安全技术 实体鉴别
第1部分:总则
1 范围
GB/T 15843的本部分详细指明了实体鉴别机制中的鉴别模型和一般性约束要求,并基于此验证
实体身份真实性,待鉴别的实体通过展示某个私密信息来证明身份。实体鉴别机制确定了如何进行实
体间的信息交换,以及实体与可信第三方的信息交换。
实体鉴别机制的细节和鉴别交换的内容不属于本部分标准内容,在 GB/T 15843的其他部分中
规定。
2 规范性引用文件
本部分不使用任何规范性引用文件。
3 术语和定义
下列术语和定义适用于本文件。
4 符号和缩略语
下列符号和缩略语适用于本文件。
5 鉴别模型
实体鉴别机制的一般模型如图1所示。所有实体及交换不需要在每一个鉴别机制中都出现。
GB/T 15843其他部分涉及的鉴别机制中,单向鉴别中实体A被视为声称方,实体B被视为验证
方;双向鉴别中,实体A和实体B两者既是声称方,又是验证方。
鉴别过程中,实体产生并交换称作令牌的标准化消息。单向鉴别至少需要交换一个令牌,而双向鉴
别则至少要交换两个令牌。如果要通过发送挑战来初始化鉴别机制,就需要增加一次传递。如涉及可
信第三方,可能需要再增加几次传递。
6 一般性要求和限制
为了实现实体间的身份鉴别,实体应使用共同的密码技术和参数集。
在密钥的可操作生命期中,用于密钥操作的所有时变参数值(即:时间戳、序号和随机数......
   
       隐私   ·  优质产品   ·  退款政策   ·  公平交易   ·  关于我们
宁德梧三商贸有限公司 (营业执照期限:2019-2049年. 纳税人识别号:91350900MA32WE2Q2X)
对公账号开户银行:中国建设银行 | 账户名称:宁德梧三商贸有限公司 | 账户号码:35050168730700000955
本公司专职于中国国家标准行业标准英文版