《GBT18237.1-2000-信息技术开放系统互连通用高层安全第1部分：概述、模型和记法》.pdf

《《GBT18237.1-2000-信息技术开放系统互连通用高层安全第1部分：概述、模型和记法》.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中华人民共和国国家标准信息技术开放系统互连通用高层安全第部分概述模型和记法发布实施国家质量技术监督局发布前言本标准等同采用国际标准信息技术开放系统互连通用高层安全概述模型和记法在信息技术开放系统互连通用高层安全的总标题下目前包括以下几个部分第部分即概述模型和记法第部分即安全交换服务元素服务定义第部分即安全交换服务元素协议规范第部分即保护传送语法规范本标准的附录到附录是标准的附录本标准的附录到附录是提示的附录本标准由中华人民共和国信息产业部提出本标准由中国电子技术标准化研究所归口本标准起草单位中国电子技术标准化研究所本标

2、准主要起草人郑洪仁张莺前言国际标准化组织和国际电工委员会是世界性的标准化专门机构国家成员体他们都是或的成员国通过国际组织建立的各个技术委员会参与制定针对特定技术范围的国际标准和的各技术委员会在共同感兴趣的领域内进行合作与和有联系的其他官方和非官方国际组织也可参与国际标准的制定工作对于信息技术和建立了一个联合技术委员会即由联合技术委员会提出的国际标准草案需分发给国家成员体进行表决发布一项国际标准至少需要的参与表决的国家成员体投票赞成国际标准是由信息技术联合技术委员会的开放系统互连数据管理和开放分布式处理分技术委员会与共同

3、制定的等同文本为建议在信息技术开放系统互连通用高层安全总标题下目前包括以下个部分第部分概述模型和记法第部分安全交换服务元素服务定义第部分安全交换服务元素协议规范第部分保护传送语法规范第部分安全交换服务元素协议实现一致性声明形式表第部分保护传送语法协议实现一致性声明形式表附录到附录构成为本标准的一部分附录到附录仅提供参考信息引言本标准是系列标准的一部分这个系列标准给出了一组设施以帮助构造支持提供安全服务的高层协议本系列标准的各部分如下第部分概述模型和记法第部分安全交换服务元素服务定义第部分安全交换服务元素协议规范第部分保

4、护传送语法规范第部分安全交换服务元素形式表第部分保护传送语法形式表本标准为该系列标准的第部分在本系列标准中描述的全部设施的应用方面的信息指南见附录重要的是要注意到一般安全设施本身不提供安全服务它们只是与安全有关的协议的构造工具而且这些设施并不是必需给应用的全部安全通信需求提供独立解释应用标准仍需要在其规范内体现安全特征以便与通用高层安全设施提供的通用安全服务一起工作中华人民共和国国家标准信息技术开放系统互连通用高层安全第部分概述模型和记法范围本系列标准定义了一组用于辅助在应用中提供安全服务的通用设施它们包括一组记法工具

5、这组工具支持抽象语法规范中的选择字段保护需求的规范并支持安全交换和安全变换规范应用服务元素的服务定义协议规范和形式表它们支持在的应用层内提供安全服务安全传送语法的规范和形式表这些语法与支持应用层中的安全服务的表示层相关本标准定义了如下内容基于高层安全模型中描述的概念的安全交换协议功能和安全变换的通用模型一组记法工具这组工具支持抽象语法规范中的选择字段保护需求的规范并支持安全交换和安全变换规范由本系列标准包含的通用高层安全设施的应用方面的一组信息性指南本标准没有定义如下内容可能由其他标准要求的一组完备的高层安全设施适于特

6、定应用的一组完备的安全设施用作支持安全服务的机制安全交换模型和支持记法既打算用作为定义本系列标准所属各部分中的安全交换服务元素的基础又用于欲将安全交换引入到其自身规范的任何其他引用标准下列标准所包含的条文通过在本标准中引用而构成为本标准的条文本标准出版时所示版本均为有效所有标准都会被修订使用本标准的各方应探讨使用下列标准最新版本的可能性信息技术开放系统互连基本参考模型第部分基本模型信息处理系统开放系统互连基本参考模型第部分安全体系结构信息处理系统开放系统互连运输服务定义信息处理系统开放系统互连面向连接的表示服务定义国家

7、质量技术监督局批准实施信息处理系统开放系统互连面向连接的表示协议规范信息技术开放系统互连目录第部分抽象服务定义信息技术开放系统互连目录第部分鉴别框架信息处理系统开放系统互连联系控制服务元素协议规范信息技术开放系统互连应用层结构信息技术开放系统互连高层安全模型信息技术开放系统互连登记机构的操作规程第部分一般规程信息技术抽象语法记法基本记法规范信息技术抽象语法记法信息客体规范信息技术抽象语法记法约束规范信息技术抽象语法记法规范的参数化信息技术编码规则基本编码规则典型编码规则和区分编码规则规范信息技术开放系统互连开放系统安全

8、框架鉴别框架信息技术开放系统互连开放系统安全框架访问控制框架定义本标准采用中定义的下列术语传送语法本标准采用中定义的下列术语访问控制机密性数据源鉴别解密数字签名加密完整性密钥密钥管理选择字段保护本标准采用中定义的下列术语抽象语法表示上下文表示数据值本标准采用中定义的下列术语应用联系应用上下文应用服务元表应用服务客体联系联系本标准采