信息安全技术 网络用户身份鉴别技术指南.pdfVIP

ICS

点击此处添加中国标准文献分类号

中华人民共和函国家标准

GB/TXXXXX—XXXX

信息安全技术网络用户身份鉴别技术指南

Informationsecuritytechnology-Technicalguideforidentityauthenticationover

network

点击此处添加与国际标准一致性程度的标识

征求意见稿）

（本稿完成日期：2016-0775）

XXXX-XX-XX发布XXXX-XX-实施

中华人民共和国国家质量监检验检疫总局

中国国家标准化管理委员会

GB/TXXXXX—XXXX

GB/TXXXXX—XXXX

信息安全技术网络用户身份鉴别技术指南

1范围

本标准指出了网络环境卜用户身份鉴别的主要过程和常见鉴别技术存在的威胁，并提出了缓

解威胁的方法。

不标准适用于的网络环境卜用户身份鉴别机制的设计、开发与测试。

2规范性引用文件

k列文件对于本文件的应用是必不可少的。凡是注U期的引用文件,仅注II期的版本适用于

本文件。凡是不注口期的引用文件,其最新版本（包括所有的修改单）适用于本文件。

®17859-1999计算机信息系统安全保护划分准则

GB/T22239-2008信息安全技术信息系统安全等级保护基本要求

GB/T25069-2010信息安全技术术语

3术语和定义

CB17859-1999.GB/T18336-2015和GB/T25069-2010界定的以及下列术语和定义适用于本

文件。

3.1

声称者cIaimant

网络身份鉴别过程中,被验证的人。

3.2

日请者applicant

注册过程中，发起请求的人。

3.3

验证者veriier

网络身份鉴别过程中，验证身份的机构或组织。

3.4

依赖方relyingparty

依赖于电子身份验证协议的结果从而建立声称者身份或者属性的信任关系的机构或组织。

GB/TXXXXX—XXXX

凭证certificate

声称者拥有并且控制的.可用T证明声称者身份的物品或信息.

3.6

凭据credential

月于验证用户身份的信息。

3.7

凭据服务提供者credentialserviceprovider

发布或者注册含法用户的凭证，并且为合法用户颁发凭据的机构或组织。

3.8

合法用户subscriber

从凭据服务提供者得到凭证的人.

3.9

斯言assertions

验证用户身份的判断结果。

3.10

断言参考assertionreference

和断言结合的,保护险证者持有的断言的位置信息一个数据对象.

3.11

身份确认identityproofing

是集身份信息，并确认的过程。

4晒语

下列缩略语适用于本文件。

ASP：应用服务提供者(ApplicationServiceProvider)

CSP：凭据服务提供者