西电捷通三元对等实体鉴别国际标准提案技术详解

《西电捷通三元对等实体鉴别国际标准提案技术详解》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、西电捷通三元对等实体鉴别国际标准提案技术详解摘要实体鉴别作为一种基础共性信息安全机制，应用范围广泛。本文介绍了正在修订的国际标准ISO/IEC9798-3《信息技术安全技术实体鉴别第3部分：采用数字签名技术的机制》基本情况和进程，重点对该国际标准中新增的三项西电捷通作为主要贡献者的三元对等实体鉴别机制技术提案进行研究，并展望了今后进一步推动信息安全国际标准提案的重要意义。关键词：三元对等实体鉴别，信息安全，ISO/IEC9798-3，国际标准提案，西电捷通AbstractAsabasicinformationsecuritymechanism,entityauthenticatio

2、nhasawiderangeofapplications.ThispaperintroducesthebriefintroductionoftheinternationalstandardISO/IEC9798-3"Informationtechnology–Securitytechniques-Entityauthentication-Part3:Mechanismsusingdigitalsignaturetechnique"andit’scurrentstatus,andelaboratestheprogressofthreenewproposedTri-elementPee

3、rAuthenticationofinternationalstandardsproposalbyIWNCOMM.Finally,thepaperanalyzestheimportantsignificanceofinformationsecurityinternationalstandardproposal.Keywords:Tri-elementPeerAuthentication,InformationSecurity,ISO/IEC9798-3,InternationalStandardProposal1引言信息安全国际标准化活动是我国信息安全标准化工作中的一项重要内容。在

4、当前世界各国争先抢夺标准高地的形势下，了解国际标准规则，实质参与并主导国际标准制定，已经成为增强我国在国际标准话语权方面的必要举措。随着我国信息安全技术的发展及应用需求的提高，相应的信息安全国家标准研制工作积累了较为丰富的成果，目前我国已经正式发布国家标准近200项，这些标准不仅为国家各项信息安全保障工作提供了技术支撑，更为我们参与国际标准化工作奠定了坚实的基础。自2006年以来，在全国信息安全标准化技术委员会的领导下，西电捷通积极提出并推动了相关信息安全国际标准提案。本文将重点介绍西电捷通提交的三元对等实体鉴别国际标准提案的进展情况。ISO/IEC9798-3《信息技术安全技术实

5、体鉴别第3部分：采用数字签名技术的机制》是非对称鉴别技术的合集标准，是一项基础共性的信息安全技术国际标准，该标准第一版于1998年颁布（ISO/IEC9798-3：1998）。2014年底，ISO/IECJTC1/SC27正式启动ISO/IEC9798-3国际标准的修订工作，西电捷通参与了该标准的修订并承担项目编辑工作。经过近30个月的推进，该标准项目在2017年4月举行的SC27新西兰会议上正式进入国际标准草案（DIS）阶段，其中包含西电捷通新提出的三项技术提案（三元对等多可信第三方实体鉴别机制、三元对等用户侧发起单向实体鉴别机制、三元对等网络侧发起单向实体鉴别机制）。另外，该国

6、际标准文本中还含有西电捷通提出并已在2010年发布为国际标准（SC27中第一个我国贡献并获发布的技术标准）的另外两项技术提案贡献（三元对等用户侧发起双向实体鉴别机制和三元对等网络侧发起双向实体鉴别机制）。ISO/IEC9798-3国际标准经过本次标准修订，在原有基础上新增我国的三项技术提案，也使得三元对等鉴别技术和标准体系更加完善，也意味着截至目前，该国际标准中的所有在线实体鉴别技术都是由西电捷通贡献的，这会对未来在线身份鉴别发展产生重要影响。2ISO/IEC9798-3国际标准修订项目ISO/IEC9798-3标准是使用数字签名技术的实体鉴别机制的技术合集，ISO/IEC9798

7、-3国际标准修订项目是这个非对称鉴别技术的合集标准自1998年来的首次修订。2.1概要ISO/IEC9798-3修订项目对ISO/IEC9798-3:1998进行修订，将其与西电捷通提交并已于2010年由ISO发布的三元对等实体鉴别国际标准ISO/IEC9798-3:1998/Amd.1:2010进行合并，并评估、增加新的安全机制，形成ISO/IEC9798-3修订版本。2.2西电捷通提案在ISO/IEC9798-3修订项目中的推进过程2014年10月，SC27墨西哥