西電捷通三元對(duì)等實(shí)體鑒別國際標(biāo)準(zhǔn)提案技術(shù)詳解

《西電捷通三元對(duì)等實(shí)體鑒別國際標(biāo)準(zhǔn)提案技術(shù)詳解》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、西電捷通三元對(duì)等實(shí)體鑒別國際標(biāo)準(zhǔn)提案技術(shù)詳解摘要實(shí)體鑒別作為一種基礎(chǔ)共性信息安全機(jī)制，應(yīng)用范圍廣泛。本文介紹了正在修訂的國際標(biāo)準(zhǔn)ISO/IEC9798-3《信息技術(shù)安全技術(shù)實(shí)體鑒別第3部分：采用數(shù)字簽名技術(shù)的機(jī)制》基本情況和進(jìn)程，重點(diǎn)對(duì)該國際標(biāo)準(zhǔn)中新增的三項(xiàng)西電捷通作為主要貢獻(xiàn)者的三元對(duì)等實(shí)體鑒別機(jī)制技術(shù)提案進(jìn)行研究，并展望了今后進(jìn)一步推動(dòng)信息安全國際標(biāo)準(zhǔn)提案的重要意義。關(guān)鍵詞：三元對(duì)等實(shí)體鑒別，信息安全，ISO/IEC9798-3，國際標(biāo)準(zhǔn)提案，西電捷通AbstractAsabasicinformationsecuritymechanism,entityauthenticatio

2、nhasawiderangeofapplications.ThispaperintroducesthebriefintroductionoftheinternationalstandardISO/IEC9798-3"Informationtechnology–Securitytechniques-Entityauthentication-Part3:Mechanismsusingdigitalsignaturetechnique"andit’scurrentstatus,andelaboratestheprogressofthreenewproposedTri-elementPee

3、rAuthenticationofinternationalstandardsproposalbyIWNCOMM.Finally,thepaperanalyzestheimportantsignificanceofinformationsecurityinternationalstandardproposal.Keywords:Tri-elementPeerAuthentication,InformationSecurity,ISO/IEC9798-3,InternationalStandardProposal1引言信息安全國際標(biāo)準(zhǔn)化活動(dòng)是我國信息安全標(biāo)準(zhǔn)化工作中的一項(xiàng)重要內(nèi)容。在

4、當(dāng)前世界各國爭先搶奪標(biāo)準(zhǔn)高地的形勢下，了解國際標(biāo)準(zhǔn)規(guī)則，實(shí)質(zhì)參與并主導(dǎo)國際標(biāo)準(zhǔn)制定，已經(jīng)成為增強(qiáng)我國在國際標(biāo)準(zhǔn)話語權(quán)方面的必要舉措。隨著我國信息安全技術(shù)的發(fā)展及應(yīng)用需求的提高，相應(yīng)的信息安全國家標(biāo)準(zhǔn)研制工作積累了較為豐富的成果，目前我國已經(jīng)正式發(fā)布國家標(biāo)準(zhǔn)近200項(xiàng)，這些標(biāo)準(zhǔn)不僅為國家各項(xiàng)信息安全保障工作提供了技術(shù)支撐，更為我們參與國際標(biāo)準(zhǔn)化工作奠定了堅(jiān)實(shí)的基礎(chǔ)。自2006年以來，在全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)的領(lǐng)導(dǎo)下，西電捷通積極提出并推動(dòng)了相關(guān)信息安全國際標(biāo)準(zhǔn)提案。本文將重點(diǎn)介紹西電捷通提交的三元對(duì)等實(shí)體鑒別國際標(biāo)準(zhǔn)提案的進(jìn)展情況。ISO/IEC9798-3《信息技術(shù)安全技術(shù)實(shí)

5、體鑒別第3部分：采用數(shù)字簽名技術(shù)的機(jī)制》是非對(duì)稱鑒別技術(shù)的合集標(biāo)準(zhǔn)，是一項(xiàng)基礎(chǔ)共性的信息安全技術(shù)國際標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)第一版于1998年頒布（ISO/IEC9798-3：1998）。2014年底，ISO/IECJTC1/SC27正式啟動(dòng)ISO/IEC9798-3國際標(biāo)準(zhǔn)的修訂工作，西電捷通參與了該標(biāo)準(zhǔn)的修訂并承擔(dān)項(xiàng)目編輯工作。經(jīng)過近30個(gè)月的推進(jìn)，該標(biāo)準(zhǔn)項(xiàng)目在2017年4月舉行的SC27新西蘭會(huì)議上正式進(jìn)入國際標(biāo)準(zhǔn)草案（DIS）階段，其中包含西電捷通新提出的三項(xiàng)技術(shù)提案（三元對(duì)等多可信第三方實(shí)體鑒別機(jī)制、三元對(duì)等用戶側(cè)發(fā)起單向?qū)嶓w鑒別機(jī)制、三元對(duì)等網(wǎng)絡(luò)側(cè)發(fā)起單向?qū)嶓w鑒別機(jī)制）。另外，該國

6、際標(biāo)準(zhǔn)文本中還含有西電捷通提出并已在2010年發(fā)布為國際標(biāo)準(zhǔn)（SC27中第一個(gè)我國貢獻(xiàn)并獲發(fā)布的技術(shù)標(biāo)準(zhǔn)）的另外兩項(xiàng)技術(shù)提案貢獻(xiàn)（三元對(duì)等用戶側(cè)發(fā)起雙向?qū)嶓w鑒別機(jī)制和三元對(duì)等網(wǎng)絡(luò)側(cè)發(fā)起雙向?qū)嶓w鑒別機(jī)制）。ISO/IEC9798-3國際標(biāo)準(zhǔn)經(jīng)過本次標(biāo)準(zhǔn)修訂，在原有基礎(chǔ)上新增我國的三項(xiàng)技術(shù)提案，也使得三元對(duì)等鑒別技術(shù)和標(biāo)準(zhǔn)體系更加完善，也意味著截至目前，該國際標(biāo)準(zhǔn)中的所有在線實(shí)體鑒別技術(shù)都是由西電捷通貢獻(xiàn)的，這會(huì)對(duì)未來在線身份鑒別發(fā)展產(chǎn)生重要影響。2ISO/IEC9798-3國際標(biāo)準(zhǔn)修訂項(xiàng)目ISO/IEC9798-3標(biāo)準(zhǔn)是使用數(shù)字簽名技術(shù)的實(shí)體鑒別機(jī)制的技術(shù)合集，ISO/IEC9798

7、-3國際標(biāo)準(zhǔn)修訂項(xiàng)目是這個(gè)非對(duì)稱鑒別技術(shù)的合集標(biāo)準(zhǔn)自1998年來的首次修訂。2.1概要ISO/IEC9798-3修訂項(xiàng)目對(duì)ISO/IEC9798-3:1998進(jìn)行修訂，將其與西電捷通提交并已于2010年由ISO發(fā)布的三元對(duì)等實(shí)體鑒別國際標(biāo)準(zhǔn)ISO/IEC9798-3:1998/Amd.1:2010進(jìn)行合并，并評(píng)估、增加新的安全機(jī)制，形成ISO/IEC9798-3修訂版本。2.2西電捷通提案在ISO/IEC9798-3修訂項(xiàng)目中的推進(jìn)過程2014年10月，SC27墨西哥