標準號：GB/T 18794.2-2002
中文標準名稱：信息技術 開放系統(tǒng)互連 開放系統(tǒng)安全框架 第2部分;鑒別框架
英文標準名稱：Information technology--Open systems interconnection--Security frameworks for open systems--Part 2: Authentication framework
標準類型：L79
發(fā)布日期：2002/7/18 12:00:00
實施日期：2002/12/1 12:00:00
中國標準分類號：L79
國際標準分類號：35.100.01
適用范圍：關于開放系統(tǒng)安全框架的本標準系列涉及在開放系統(tǒng)環(huán)境中的安全服務應用，術語“開放系統(tǒng)”系指包括諸如數(shù)據(jù)庫、分布式應用、開放分布式處理和OSI一類的領域。安全框架主要用來提供在系統(tǒng)內和系統(tǒng)間交互時對系統(tǒng)和客體的保護方法。安全框架不考慮用于構造系統(tǒng)或者機制的方法學。 安全框架涉及用于獲取具體安全服務所使用的數(shù)據(jù)元素和操作序列(但不是協(xié)議元素)。這些安全服務可適用于系統(tǒng)的通信實體，也可以用于系統(tǒng)間交換的數(shù)據(jù)和由系統(tǒng)管理的數(shù)據(jù)。本標準： ——定義鑒別的基本概念； ——確定可能的鑒別機制類； ——定義用于這些鑒別機制類的服務； ——確定為支持這些鑒別機制類的協(xié)議的功能需求； ——確定鑒別的通用管理需求。 能夠使用本框架的標準類型包括： 1)符合鑒別概念的標準； 2)提供鑒別服務的標準； 3)使用鑒別服務的標準； 4)規(guī)定在開放系統(tǒng)體系結構內提供鑒別手段的標準； 5)規(guī)定鑒別機制的標準。 注：2)、3)和4)中的服務可以包括鑒別，但可以具有不同的初衷。 上述標準能以下列方式使用本框架： ——標準類型l)、2)、3)、4)和5)能夠使用這個框架的術語； ——標準類型2)、3)、4)和5)能夠使用本框架第7章定義的服務； ——標準類型j)能夠基于本框架第8章定義的機制。 正如其他安全服務一樣，鑒別只能夠在為特定應用所定義的安全政策的上下文中被提供。安全政策的定義不屬于本標準的范圍。本標準的范圍不包括為取得鑒別所需執(zhí)行的協(xié)議交換細節(jié)的規(guī)范。本標準不規(guī)定用于支持這些鑒別服務的特定機制。其他標準(如GB/T 15843)更詳細地制定了具體的鑒別方法。此外，這類方法的例子被收編在其他標準中(如GB/T 16264.8)以便涉及具體的鑒別需求。