电信和信息技术安全

《电信和信息技术安全》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、电信和信息技术安全电信和信息技术安全关于电信安全的若干议题综述及相关ITU-T建议书应用简介电信和信息技术安全致谢很多作者为编写本手册做出了贡献,他们或者参与制定了相关ITU-T建议书，或者参与了ITU-T研究组的会议、讲习班和研讨会。特别要归功于下列人员：LakshmiRaman女士贡献了第6.4节及第2章的部分文字，后一部分还经过了MessrsHerbBertine和RaoVasireddy审校；第3章威胁和风险的资料既来自ITU-T的工作，也来自[Shannon]的表述；第5章和第6.5节的文字基于[Wisekey]的一般资料和DavidChadwick教授的大力支持，尤其是对

2、第6.5.2节Salford的E处方应用(以及[Policy]资料)的描述；第6.1节关于VoIP和ITUT H.323系统的文字来源于[Packetizer]和[Euchner]，以及MartinEuchner先生的贡献；第6.2节文字来自于ITU-TJ.169，EricRosenfeld先生在第6.1.2节对其还作了述评；第6.3节文字基于ITU-TT.30和T.36中的资料。还要感谢众多不知名的审评人员。附件C中的资料来自回复ITU-T第17工作组安全调查问卷的不同ITU-T研究组的众多专家，附件B基于ITU-T课题10/17专家尤其是SándorMazgon先生维护的安全相

3、关建议书纲要。ã国际电联2003版权所有。未经过国际电联事先书面许可，不得以任何形式复制其中任何部分。电信和信息技术安全目录致谢目录iii前言v概述vii1手册范围12基本安全体系结构和尺度12.1保密和数据机密性22.2认证22.3完整性32.4不可否认32.5X.805描述的其他尺度33脆弱性、威胁和风险34安全框架的要求45X.509的PKI和特权管理55.1秘密和公共密钥加密55.2公共密钥证书75.3公共密钥基础设施85.4特权管理基础设施86应用106.1使用H.323系统的VoIP106.1.1多媒体和VoIP中的安全问题146.1.2VoIP安全是如何规定的166.2

4、IP同轴电缆通信系统186.2.1IP同轴电缆通信中的安全问题196.2.2IP同轴电缆通信中的安全机制196.3安全传真传送226.3.1使用HKM和HFX的传真安全236.3.2使用RSA的传真安全246.4网络管理应用256.4.1网络管理体系结构256.4.2管理层面和基础设施层的交叉276.4.3管理层面和服务层的交叉276.4.4管理层面和应用层的交叉296.4.5通用安全管理服务306.5E处方306.5.1E健康应用的PKI和PMI考虑316.5.2Salford的E处方系统327结论34目录电信和信息技术安全参考资料35附件A:安全术语36A.1常用安全相关缩写词3

5、6A.2常用安全相关定义43A.3其他ITU-T术语和定义资料59附件B:ITU-T安全相关建议书分类目录60B.1本手册覆盖的安全方面....................................................60B.2本手册未覆盖的安全方面(可靠性和外部设备物理保护)76附件C:研究组和安全相关课题清单80ITU-T安全构建模块88目录电信和信息技术安全前言长期以来一直局限于银行、航空或军事应用等领域的数字安全的问题现在已逐渐变成人民群众每个人的事。数字安全问题日渐受到重视的现象可能受到电子邮件传播病毒或黑客窃取信用卡信息等新闻标题的影响。但这种影响并

6、非问题的全部答案。随着计算和联网已如水和电一样成为日常生活的重要组成部分，数字安全不仅被专家们议论,还越来越多地被政府、公司和消费者谈论。此外，如果我们的商务活动和个人生活的众多方面越来越依赖计算机和网络，毫无疑问,人们会要求这些系统应该安全运行。同样,人们应该把安全作为一个深思熟虑的过程,应用于从系统设想和系统布署设计到制订系统的安装、运营及使用的政策和实际操作规程的全过程。在制定标准时，对安全的考虑必须始终是初始工作的一部分，而不应作为事后的补救措施–否则,系统的易受攻击的弱点就会由此产生。标准化委员会的角色就是认真听取那些市场及经验中已知的问题，尽可能地提供对它们的解决办法，颁

7、布规范或指南,以帮助运用者和用户使各项通信系统和各种服务能够足够牢靠地运行和使用。多年来,国际电信联盟的标准化部门ITU-T一直积极参与电信和信息技术安全研究。但是，鉴于各种信息繁多,人们并不总是很容易弄清楚哪些已被研究,以及到哪里去找相关资料。本手册尝试将所有已知的信息综合在一起,以方便人们的检索。我向ITU电信标准化局的工程师们表示赞赏,他们在来自ITU成员的有关专家们的支持下完成了本手册的大部分章节,任务艰巨,成绩显著。本手册旨在为技术人员、中层管理