- 1、本文档共44页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
ICS35.100.50CCSL70
团体标准
T/CCF0002—2024
零信任网络隐身协议规范
ZeroTrustNetwork-infrastructureHidingProtocolSpecification
2024-09-05发布2024-09-05实施
中国计算机学会发布
T/CCF0002—2024
I
目次
零信任网络隐身协议规范 1
1范围 1
2规范性引用文件 1
3术语和定义 1
4缩略语 2
5NHP协议技术架构 3
6NHP协议实现过程 4
6.1敲门交互流程 4
6.2敲门申请 5
6.3双向身份验证 6
6.4访问授权 6
7NHP协议消息定义 6
7.1NHP协议包头 6
7.2NHP协议消息 9
8日志记录 11
8.1概述 12
8.2日志消息格式 12
8.3运维日志 12
8.4安全日志 12
8.5流量日志 13
9测试验证方法 13
9.1隐身能力验证 13
9.2噪声算法验证 13
9.3可用性测试验证 13
9.4扩展性测试 13
9.5兼容性测试 14
附录A(资料性)与GB/T43696-2024中定义的零信任参考体系架构的对应关系 15
A.1与GB/T43696-2024零信任参考体系架构的对应关系 15
附录B(资料性)NHP协议的主要应用场景与部署 16
B.1NHP协议的应用场景 16
B.2NHP协议部署建议 18
B.3与现有网络隐身协议兼容和平滑升级 21
B.4用户身份认证和设备身份认证 22
附录C(资料性)噪声协议框架及算法 24
C.1RSA与ECC的安全强度与开销对比 24
C.2NHP协议使用的噪声协议算法及流程 24
附录D(规范性)NHP协议消息定义 27
D.1NHP协议消息列表 27
D.2敲门与验证 27
D.3密钥分发 29
D.4服务发现 32
D.5DDoS防范与二次敲门 34
D.6NHP报文的中继 35
D.7保活机制 36
D.8真实访问的源地址 36
D.9门禁日志上报 37
参考文献 39
T/CCF0002—2024
III
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定起
草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中国计算机学会抗恶劣环境计算机专业委员会提出并归口。
本文件起草单位:西塞数字安全研究院、中国电子科技集团公司第十五研究所、中电科发展规划研究院有限公司、航天科工706所、中电科太极计算机股份有限公司、中科院空天信息研究院、中科边缘智慧信息科技(苏州)有限公司、中移(苏州)软件技术有限公司、中电科人大金仓信息技术股份有限公司、联通数字科技有限公司、中国电信上海研究院、中国电子科技集团公司第五十四研究所、苏州云至深技术有限公司、北京芯盾时代科技有限公司、北京蔷薇灵动科技有限公司、北京天空卫士网络安全技术有限公司、南昌大学网络空间安全学院、中信云网有限公司、中国铁塔信息研究院、北京大学、中电科普华基础软件股份有限公司、华为技术有限公司、麒麟软件有限公司、统信软件技术有限公司、浪潮电子信息产业股份有限公司、湖州市安全运营中心、北京航空航天大学软件学院、上海交通大学、中国科技大学网络安全学院、中国信息通信研究院、公安部第三研究所、中国电子信息产业发展研究院(赛迪研究院)、北京邮电大学网络安全学院、中国软件评测中心、中广宽带网络有限公司、北京交通大学、北京双湃智安科技有限公司、山东大学、浙江大学、飞诺门阵(北京)科技有限公司、北京东方通网信科技有限公司、国网思极网安科技(北京)有限公司。
本文件主要起草人:陈本峰、陈珊、许木娣、张先国、张冰姿、刘健、艾中良、刘凌旗、何山、袁晓光、赵慧、张雨、陈小鹏、张洪明、王一、郑仰樵、李新明、王志淋、张春生、厉海燕、王浩硕、冯尧、熊嵩、陈栋、齐骥、谢洁意、刘俊杰、宋瑞、赵海蕾、胡一鸣、麻付强、宋桂香、鲁
您可能关注的文档
- T_CHEAA 0036-2024 微纳压印彩晶装饰钢化玻璃.docx
- T_CAIACN 014-2024 无损无线音频技术与设备规范及测试方法.docx
- T_COSOCC 022-2024 城市数字孪生 总体要求.docx
- T_CCPMA 003-2022 T_CSTM 01114-2022 钼铼合金管材.docx
- T_CCPMA 002-2022 T_CSTM 01113-2022 钼铼合金棒材.docx
- T_CNMIA 0044-2024 一套实用性综合医院超声报告模板.docx
- T_SDFA 051-2024 混合型饲料添加剂中氟喹诺酮类药物测定 液相色谱-串联质谱法.docx
- T_CIITA 122-2024 信息技术应用创新 国产服务器操作系统迁移指南.docx
- T_CPF 0089-2024 汽车零部件用塑料周转箱通用技术要求.docx
- T_SDFA 044-2024 饲料中尼卡巴嗪、二硝托胺、拉沙洛西钠和盐酸氯苯胍的测定 液相色谱-串联质谱法.docx
- 艺术与科技融合在智慧交通中的应用研究教学研究课题报告.docx
- 小学体育教学如何培养学生的竞技精神研究教学研究课题报告.docx
- 高中物理教学中非智力因素对学生个性化科学探究能力的培养教学研究课题报告.docx
- 探究课本剧在小学语文教学中促进学生社会性发展的效果教学研究课题报告[001].docx
- 小学美术教学中互动式教学法的应用探究教学研究课题报告.docx
- 小学科学教学中科学探究方法的指导策略教学研究课题报告.docx
- 初中音乐课堂中合唱教学对团队协作能力的培养教学研究课题报告.docx
- 初中法治课程中法治观念的培育教学研究课题报告.docx
- 初中美术课中绘画技法与创作能力培养研究教学研究课题报告.docx
- 初中语文古诗文教学中审美情感的培养路径教学研究课题报告.docx
最近下载
- 译林英语五年级下册期中试卷.doc VIP
- 武汉市2025届高中毕业生二月调研考试(二调)数学试卷(含答案详解).pdf
- 2023年北京市西城区中考地理会考试卷.docx
- 基于ansys有限元分析法的无人机起落架结构设计和静力分析.docx
- 产业用地M9可卖80%,可配住宅.pdf
- 推进高校“一站式”学生社区建设.docx VIP
- syb创业培训第五步选择一种企业法律形态.pptx VIP
- DBJ_T 15-88-2022 建筑幕墙可靠性鉴定技术规程.docx
- 课题开题报告:数智化一站式学生社区建设赋能高校新质人才培养的路径研究与实践.docx VIP
- 贝壳房屋买卖合同范本2024年.docx
文档评论(0)