三元对等鉴别及访问控制方法国际提案进展.pdfVIP

编者按 继本刊2009年第5期《信息安全事件分类分级的研究过程及国际标准提案进展、第4期 《信息安全管理体系审核指南国际标准提案进展》，本期推出三元对等鉴别及访问控制方法国际提案进 展》。2009年5月，ISo／眶cJIC1／SC27第21次全会和工作组会议通过决议，。引入在线可信第三方的鉴别 机制”国际提案顺利进入最终委员会投票阶段，同时，基于该鉴别机制的访问控制机制项目也正式进．,,k．SC27 层面研完阶段。该国际提案是我国在so／mcJTCl信息安全技术领域迄今为止第一个作为独立项目鳊辑的 国际提案，也是第一个自主提出并进入到最终委员会投票阶段的提案，对推动具有我国自主知识产权的信 息安全技术应用，促进信息安全产业的发展都将具有重要意叉。 三元对等鉴别及访问控制方法国际提案进展 The ofTri-elementPeer AccessControlMethod progress Authentication(TePA)and 西安西电捷通无线网络通信有限公司 黄振海 赖晓龙 铁满霞 曹 军 张庆松 络安全接人(访问控制)一般以身份鉴别机制作为基础。国际 摘要在给出三元对等鉴别(TePA)及访问控制方 标准ISO／IEC9798--1中定义了基本的鉴别模型，在此基 法国际提案背景的基础上，阐述了国际标准提案的技术 础上ISO／IEC9798后续各部分定义了具体的鉴别方法， 内容。并详细介绍了本国际提案进入FPDAM投票阶段等 通常能适用于各种进行实体鉴别的环境中。但ISO／IEC 推进过程．展望了提案的下一步工作。本提案作为系列 9798--3要求A和B在鉴别之前均拥有对方的有效公钥，这 9798的组成部分，可在实体鉴别的基 国际标准ISO／IEC 个条件在静态公钥设定或基于PKI的应用中可以得到满足． 础上有效实现网络访问控制。 但在某些重要应用环境如。网络访问控制。中，要求在鉴 别方法之外获得对方有效公钥是不现实的，因为终端在获 关键词 三元对等鉴别国际标准提案国家标准 得授权之前无法访问网络上的其他设施。这限制了lSo／ Abstract：Thisintroducesthe IEC paper backgroundof 9798-3鉴别方法的普词应用。因此，在获得根证书 internationalstandard Peer 的前提下，还需要提出一种新的机制来验证被鉴别方出示 proposals一1k}A(Tri—element 的公钥是合法的。 accesscontrol the Authentication)andmethod,andgives 另外，在买体鉴别的基础上可实现访问控制。目前国 into processofTePAenteringFPDAMstage加detail．Fina砌 外提出的实现网络访问控制的方法在解决访问控制问题时， theworkinnext is periodgiven．死烈proposal妇the 存在不足之处。首先，其实现的不是鉴别双方的直接身份