西电捷通三元对等实体鉴别国际标准提案技术详解.pdfVIP

西电捷通三元对等实体鉴别国际标准提案技术详解 摘要 实体鉴别作为一种基础共性信息安全机制，应用范围广泛。本文介绍了正在 修订的国际标准 ISO/IEC 9798-3 《信息技术安全技术 实体鉴别 第 3 部分：采用 数字签名技术的机制》基本情况和进程，重点对该国际标准中新增的三项西电捷通 作为主要贡献者的三元对等实体鉴别机制技术提案进行研究，并展望了今后进一步 推动信息安全国际标准提案的重要意义。 关键词：三元对等实体鉴别，信息安全，ISO/IEC 9798-3，国际标准提案， 西电捷通 Abstract As a basic information security mechanism, entity authentication has a wide range of applications. This paper introduces the brief introduction of the international standard ISO/IEC 9798-3 Information technology – Security techniques - Entity authentication - Part 3: Mechanisms using digital signature technique and it’s current status, and elaborates the progress of thr new proposed Tri-element P r Authentication of international standards proposal by IWNCOMM. Finally, the paper analyzes the important significance of information security international standard proposal. Keywords: Tri-element P r Authentication, Information Security, ISO/IEC 9798-3, International Standard Proposal 1 引言 信息安全国际标准化活动是我国信息安全标准化工作中的一项重要内容。在 当前世界各国争先抢夺标准高地的形势下，了解国际标准规则，实质参与并主导国 际标准制定，已经成为增强我国在国际标准话语权方面的必要举措。随着我国信息 安全技术的发展及应用需求的提高，相应的信息安全国家标准研制工作积累了较为 丰富的成果，目前我国已经正式发布国家标准近 200 项，这些标准不仅为国家各项 信息安全保障工作提供了技术支撑，更为我们参与国际标准化工作奠定了坚实的基 础。自 2006 年以来，在全国信息安全标准化技术委员会的领导下，西电捷通积极 提出并推动了相关信息安全国际标准提案。本文将重点介绍西电捷通提交的三元对 等实体鉴别国际标准提案的进展情况。 ISO/IEC 9798-3 《信息技术安全技术 实体鉴别 第 3 部分：采用数字签名 技术的机制》是非对称鉴别技术的合集标准，是一项基础共性的信息安全技术国际 标准，该标准第一版于 1998 年颁布（ISO/IEC 9798-3：1998）。2014 年底， ISO/IEC JTC1/SC27 正式启动 ISO/IEC 9798-3 国际标准的修订工作，西电捷通参 与了该标准的修订并承担项目编辑工作。经过近 30 个月的推进，该标准项目在 2017 年 4 月举行的 SC27 新西兰会议上正式进入国际标准草案（DIS）阶段，其中 包含西电捷通新提出的三项技术提案（三元对等多可信第三方实体鉴别机制、三元 对等用户侧发起单向实体鉴别机制、三元对等网络侧发起单向实体鉴别机制）。另 外，该国际标准文本中还含有西电捷通提出并已在 2010 年发布为国际标准（SC27 中第一个我国贡献并获发布的技术标准）的另外两项技术提案贡献（三元对等用户 侧发起双向实体鉴别机制和三元对等网络侧发起双向实体鉴别机制）。ISO/IEC 9798-3 国际标准经过本次标准修订，在原有基础上新增我国的三项技术提案，也 使得三元对等鉴别技术和标准体系更加完善，也意味着截至目前，该国际标准中的 所有在线实体鉴别技术都是由西电捷通贡献的，这会对未来在线身份鉴别发展产生 重要影响。 2 ISO/IEC 9798-3 国际标准修订项目 ISO/IEC 9798-3