实体鉴别规范案例.docVIP

胜利石油管理局企业标准 Q/SL TEC-p－2002 胜利油田实体鉴别规范 1 范围 本规范规定了胜利石油管理局实体鉴别的标准。 本规范适用于胜利油田（企业内部）实体鉴别所采用的实体鉴别机制及一般要求限制。 2 规范解释权 本规范由胜利油田石油管理局信息中心解释。 3 术语定义 3.1 鉴别(Authentication) 鉴别是以交换信息的方式来确认实体身份的一种安全机制。其目的是防止其它实体占用和独立操作实体的身份。我们称这类威胁为假冒，它是指某一实体伪称另一实体。假冒通常与其它攻击方式（如修改）一起使用。鉴别机制可用来对抗假冒，但并不是所有鉴别方式都与假冒方式相对应。 3.2 声称者(Claimant) 为了鉴别的目的，他是本体本身或者是代表本体的实体。一个声称者包括代表本体从事鉴别交换所必需的功能。 3.3 本体(Principal) 其身份能被鉴别的实体。 3.4 验证者(Verifier) 要求鉴别声称者身份的一个实体本身或是代表它的实体。验证者包含从事鉴别交换所必需的功能。 3.5 实体鉴别( Entity Authentication) 证实一个实体就是所声称的实体。 3.6 随机数(Random number) 其值不可预测的时变参数。 3.7 顺序号(Sequence number) 其值取自一个在一定时期内不重复的规定顺序