- 現(xiàn)行
- 正在執(zhí)行有效
- 2012-06-29 頒布
- 2012-10-01 實施
文檔簡介
ICS35020
L80.
中華人民共和國國家標準
GB/T28455—2012
信息安全技術(shù)引入可信第三方的實體
鑒別及接入架構(gòu)規(guī)范
Informationsecuritytechnology—Entityauthenticationinvolvingatrusted
thirdpartyandaccessarchitecturespecification
2012-06-29發(fā)布2012-10-01實施
中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布
中國國家標準化管理委員會
GB/T28455—2012
目次
前言…………………………
Ⅲ
引言…………………………
Ⅳ
范圍………………………
11
規(guī)范性引用文件…………………………
21
術(shù)語和定義………………
32
縮略語……………………
42
引入可信第三方的實體鑒別及接入架構(gòu)………………
53
概述…………………
5.13
訪問控制的范圍……………………
5.24
系統(tǒng)角色和端口……………………
5.3、4
端口訪問實體………………
5.4(PAE)8
中端口訪問控制的使用…………………
5.5IEEEStd802.3-200515
鏈路上的封裝……………………
6TAEP(TAEPoL)15
概述…………………
6.115
八位位組的發(fā)送和標識……………
6.215
在邏輯鏈路控制中的格式…………
6.3TAEPoLMPDUGB/T15629.2(IEEE802.2)(LLC)16
在中的格式…………………
6.4TAEPoLMPDUGB/T15629.3(IEEE802.3)16
標簽……………
6.5TAEPoLMPDU17
的格式……………
6.6TAEPoLPDU17
接收到和協(xié)議格式處理的確認……
6.7TAEPoLPDUTAEPoL21
對等鑒別訪問控制協(xié)議…………………
721
概述…………………
7.121
鑒別過程……………
7.222
狀態(tài)機………………………
7.3PCAP23
端口接入控制管理………………………
847
一般要求……………
8.147
管理功能……………
8.247
被管對象……………
8.348
數(shù)據(jù)類型……………
8.448
鑒別訪問控制器被管對象…………………
8.5PAE49
請求者管理對象……………
8.6PAE54
系統(tǒng)管理對象………………………
8.757
端口接入控制定義………………
9MIB58
附錄規(guī)范性附錄形式表……………………
A()PICS85
附錄資料性附錄基于封裝的鑒別協(xié)議……………………
B()TAEP91
Ⅰ
GB/T28455—2012
附錄資料性附錄適用于無線城域網(wǎng)的機制……………
C()TAAA116
附錄資料性附錄局域網(wǎng)媒體訪問控制技術(shù)……………………
D()136
附錄資料性附錄單向控制功能的考慮…………
E()219
參考文獻……………………
221
Ⅱ
GB/T28455—2012
前言
本標準按照給出的規(guī)則起草
GB/T1.1—2009。
本標準由全國信息安全標準化技術(shù)委員會提出并歸口
(SAC/TC260)。
本標準主要起草單位西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司國家密碼管理局商用密碼檢測中
:、
心信息安全國家重點實驗室中國電子技術(shù)標準化研究所國家無線電監(jiān)測中心檢測中心西安電子科
、、、、
技大學(xué)西安郵電學(xué)院廣州杰賽科技股份有限公司深圳市明華澳漢科技股份有限公司中國信息安全
、、、、
認證中心國家信息安全工程技術(shù)研究中心國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心國家信息技術(shù)安
、、、
全研究中心公安部第一研究所工業(yè)和信息化部通信計量中心公安部信息安全等級保護評估中心國
、、、、
防科技大學(xué)北京市政務(wù)網(wǎng)絡(luò)管理中心重慶郵電大學(xué)宇龍計算機通信科技深圳有限公司中國人民
、、、()、
大學(xué)中國人民解放軍信息安全測評認證中心中國電信集團公司國家信息中心北京大學(xué)深圳研究生
、、、、
院中國電力科學(xué)研究院北京中電華大電子設(shè)計有限責任公司東南大學(xué)中國移動通信集團設(shè)計院有
、、、、
限公司中國人民解放軍信息工程大學(xué)江南計算技術(shù)研究所北京郵電大學(xué)上海龍照電子有限公司
、、、、、
北京五龍電信技術(shù)公司北京網(wǎng)貝合創(chuàng)科技有限公司深圳市宏電技術(shù)股份有限公司北大方正集團公
、、、
司海爾集團公司北京廣信融科技術(shù)有限公司北京六合萬通微電子技術(shù)有限公司弘浩明傳科技北
、、、、(
京有限公司北京城市熱點資訊有限公司北京華安廣通科技發(fā)展有限公司邁普通信技術(shù)有限公司
)、、、、
長春吉大正元信息技術(shù)股份有限公司清華大學(xué)北京天一集成科技有限公司桂林電子工業(yè)學(xué)院西安
、、、、
立人科技股份有限公司寬帶無線標準工作組產(chǎn)業(yè)聯(lián)盟等
、IP、WAPI。
本標準主要起草人黃振海賴曉龍李大為馮登國宋起柱鐵滿霞曹軍李建東林寧舒敏
:、、、、、、、、、、
朱志祥陳曉樺郭曉雷李京春余亞莉王育民張變玲肖躍雷高波高昆侖潘峰胡亞楠蔣慶生
、、、、、、、、、、、、、
肖靂朱建平賈焰施偉年李琴李廣森吳亞非梁朝暉梁瓊文羅旭光龍昭華沈凌云張偉
、、、、、、、、、、、、、
徐平平馬華興高峰仇洪冰朱躍生王雅輝蘭天王志堅杜志強張國強田小平田輝張永強
、、、、、、、、、、、、、
壽國梁毛立平曹竹青郭志剛高宏韓康王鋼白國強陳志峰李建良李大偉王立仁高原岳林
、、、、、、、、、、、、、、
井京濤
。
Ⅲ
GB/T28455—2012
引言
網(wǎng)絡(luò)通信經(jīng)常處于這樣的環(huán)境非授權(quán)的終端設(shè)備可以物理地連接到網(wǎng)絡(luò)上授權(quán)的終端設(shè)備所連
,,
接的網(wǎng)絡(luò)也不一定是它所期望的因此在終端和網(wǎng)絡(luò)通信前需要通過鑒別和授權(quán)功能互相鑒別對方身
,,
份的合法性以保證通信的安全對此通信和信息技術(shù)業(yè)界一直在尋找經(jīng)濟有效的安全解決方案安全
,。,
的網(wǎng)絡(luò)應(yīng)受到保護免遭惡意和無意的攻擊并且應(yīng)滿足業(yè)務(wù)對信息和服務(wù)的保密性完整性可用性
,,、、、
抗抵賴可核查性真實性和可靠性的要求
、、。
因此本文件的主要目標是提出一套適用于網(wǎng)絡(luò)訪問控制和身份管理的支撐上層業(yè)務(wù)的具有普遍
、、
適用性的實體鑒別與安全接入?yún)f(xié)議和結(jié)構(gòu)本標準將采用非對稱密碼技術(shù)并引入在線的可信第三方
。,,
構(gòu)建鑒別協(xié)議并定義網(wǎng)絡(luò)安全接入架構(gòu)
,。
本標準主要內(nèi)容是
:
引入可信第三方的實體鑒別及接入架構(gòu)采用三元結(jié)構(gòu)將參加鑒別和授權(quán)的實體置于對等的
———,
角色利用邏輯的端口控制方法完成雙方的鑒別和授權(quán)
,;
本標準確定的訪問控制方法可應(yīng)用于無線網(wǎng)絡(luò)訪問控制有線網(wǎng)絡(luò)訪問控制以及自適應(yīng)移
———、IP
動訪問控制系統(tǒng)等
。
本標準的使用者是通信行業(yè)的生產(chǎn)企業(yè)檢測機構(gòu)和科研機構(gòu)
、。
本標準的發(fā)布機構(gòu)提請注意聲明符合本標準時可能涉及到與一種三元結(jié)構(gòu)的對等訪
,,“
問控制方法一種三元結(jié)構(gòu)的對等訪問控制系統(tǒng)等相關(guān)的專利的使用
”、“”。
本標準的發(fā)布機構(gòu)對于該專利的真實性有效性和范圍無任何立場
、。
該專利持有人已向本標準的發(fā)布機構(gòu)保證他愿意同任何申請人在合理且無歧視的條款和條件下
,,
就專利授權(quán)許可進行談判該專利持有人的聲明已在本標準發(fā)布機構(gòu)備案相關(guān)信息可通過以下聯(lián)系
。。
方式獲得
:
專利權(quán)人西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司
:
地址西安市高新區(qū)科技二路號西安軟件園秦風(fēng)閣
:68A201
聯(lián)系人劉長春
:
郵政編碼
:710075
電子郵件
:ipri@
電話
/p>
傳真
/p>
網(wǎng)址
:
請注意除了上述專利外本標準的某些內(nèi)容仍可能涉及專利本標準的發(fā)布機構(gòu)不承擔識別這些
,。
專利的責任
。
Ⅳ
GB/T28455—2012
信息安全技術(shù)引入可信第三方的實體
鑒別及接入架構(gòu)規(guī)范
1范圍
本標準規(guī)定了引入可信第三方的實體鑒別及接入架構(gòu)的一般方法包括
。:
引入可信第三方的實體鑒別及接入架構(gòu)的框架
a);
引入可信第三方的實體鑒別及接入架構(gòu)的基本原理
b);
定義引入可信第三方的實體鑒別及接入架構(gòu)的不同級別以及相應(yīng)收發(fā)數(shù)據(jù)時端口的行為
c);
定義引入可信第三方的實體鑒別及接入架構(gòu)的參與實體間的消息交互協(xié)議
d);
定義使用消息交互協(xié)議完成引入可信第三方的實體鑒別及接入架構(gòu)的過程
e);
規(guī)定協(xié)議交互消息中的數(shù)據(jù)編碼
f);
建立引入可信第三方的實體鑒別及接入架構(gòu)管理的需求識別管理對象定義管理操作
g),,;
描述遠程管理者利用簡單網(wǎng)絡(luò)管理協(xié)議所能進行的管理操作
h)(SNMP);
描述符合本標準的設(shè)備應(yīng)滿足的需求見附錄
i),A。
本標準適用于無線網(wǎng)絡(luò)訪問控制有線網(wǎng)絡(luò)訪問控制和網(wǎng)絡(luò)訪問控制系統(tǒng)等
、IP。
2規(guī)范性引用文件
下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件
。,()。
信息技術(shù)系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第
GB/T15629.2—2008
部分邏輯鏈路控制
2:
信息處理系統(tǒng)局域網(wǎng)第部分帶碰撞檢測的載波偵聽多址訪問
GB/T15629.3—1995
溫馨提示
- 1. 本站所提供的標準文本僅供個人學(xué)習(xí)、研究之用,未經(jīng)授權(quán),嚴禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
- 2. 本站所提供的標準均為PDF格式電子版文本(可閱讀打印),因數(shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
- 3. 標準文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質(zhì)量問題。
最新文檔
- 門窗簽約合同模板
- 傳承創(chuàng)新:DIY陶藝店的創(chuàng)業(yè)之旅
- 購物品合同模板
- 農(nóng)場異地建設(shè)合同模板
- 產(chǎn)地出租合同模板
- 一汽大眾新車銷售合同模板
- 土地耕種租賃合同模板
- 鏟車司機雇傭 合同模板
- 日產(chǎn)新車購車合同模板
- 建筑預(yù)算托管合同模板
- 供熱公司設(shè)備管理制度
- 國家公務(wù)員考試準考證模板
- 斷絕親子關(guān)系證明書范本
- 液氨理化性質(zhì)及危險特性表
- FREE高考英語核心詞匯1783
- 政府采購委托代理協(xié)議模版
- 特種設(shè)備風(fēng)險分級管控清單(示例)
- 新型基礎(chǔ)設(shè)施建設(shè)
- 【教學(xué)設(shè)計】同底數(shù)冪的乘法3
- 中石油(北京)(附答案)在線考試主觀題《組織行為學(xué)》在線考試(主觀題)
- 馬達加斯加地質(zhì)礦產(chǎn)概況
評論
0/150
提交評論