信息安全技术 实体鉴别保障框架
声明
本文是学习信息安全技术 实体鉴别保障框架. 下载地址 http://github5.com/view/1676而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们
实体鉴别保障框架 前言
本文件按照GB/T 1.1-2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由全国信息安全标准化技术委员会(SAC/TC 260)提出并归口。
本文件起草单位:联想(北京)有限公司、国民认证科技(北京)有限公司、中国科学院数据与通信保护研究教育中心、中国科学院软件研究所、中国电子技术标准化研究院、格尔软件股份有限公司、中国信息通信研究院、北京国民安盾科技有限公司。
本文件主要起草人:柴海新、李俊、李汝鑫、吕娜、陈天宇、张严、郝春亮、郑强、宁华、傅山、沈明峰、顾小卓。
实体鉴别保障框架 范围
本文件确立了实体鉴别的保障框架,规定了各参与方角色的职责、实体鉴别的主要流程环节以及实体鉴别保障等级的类别和等级划分原则,并规定了实体鉴别保障所需的管理要求。
本文件适用于实体鉴别服务的安全测试和评估,并为其它实体身份鉴别相关标准的制定提供依据和参考。
实体鉴别保障框架 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件。不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 25069-2010 信息安全技术 术语
GB/T 35273-2020 信息安全技术 个人信息安全规范
实体鉴别保障框架 术语和定义
GB/T 25069-2010界定的以及下列术语和定义适用于本文件。
断言 assertion
验证方生成的对实体进行鉴别的结果。
注:可能包含实体属性信息或授权信息等。
鉴别 authentication
用于对实体和其所呈现身份之间的绑定关系进行充分确认的过程。
鉴别器 authenticator
声称方拥有或掌握的可用于鉴别声称方身份的功能组件或方法。
注:鉴别器包含并绑定实体凭证或凭证生成方法,参与并执行特定的鉴别协议。
示例:密码模块、口令、口令生成器等。
鉴别协议 authentication protocol
在声称方和验证方之间定义的消息序列,使得验证方能够执行对声称方的鉴别。
鉴别因素 authentication factor
用于鉴别或验证实体身份的要素。
注:鉴别因素可分为三类:
--实体所拥有的事物(例如,设备签名、护照、包含凭证的硬件设备、私钥等),
--实体所知晓的信息(例如,口令、PIN等),
--实体所呈现的本质(例如,生物特征或行为模式等)。
身份 identity
与实体相关的一组属性。
注:在特定语境中,身份可以拥有一个或多个标识符,使得身份在此语境中可被唯一识别。
身份核验 identity proofing
注册机构采集并校验充足的信息以在某个特定的保障等级识别实体身份的过程。
声称方 claimant
宣称或标示自己拥有合法身份的实体,需对其进行身份鉴别以确认身份。
来源:GB/T 25069-2010,2.2.2.171,有修改
申请方 applicant
请求成为系统的合法用户的实体,需在登记环节对其进行身份核验以确认其真实身份并为其分配标识符。
来源:GB/T 25069-2010,2.3.85,有修改
实体 entity
具有独立且不同存在形式并可在语境中被识别的对象。
验证方 verifier
对实体身份信息及凭证进行检查、核实和验证以鉴别实体的参与方。
依赖方 relying party
依赖于实体鉴别的结果(表现为身份断言或声明)的参与方。
延伸阅读
更多内容 可以点击下载 信息安全技术 实体鉴别保障框架. http://github5.com/view/1676进一步学习
联系我们
相关文章
- Jgit的使用笔记
- 利用Github Action实现Tornadofx/JavaFx打包
- 叹息!GitHub Trending 即将成为历史!
- 微软软了?开源社区讨论炸锅,GitHub CEO 亲自来答
- GitHub Trending 列表频现重复项,前后端都没去重?
- Photoshop Elements 2021版本软件安装教程(mac+windows全版本都有)
- (ps全版本)Photoshop 2020的安装与破解教程(mac+windows全版本都有)
- (ps全版本)Photoshop cc2018的安装与破解教程(mac+windows全版本,包括2023
- 环境搭建:Oracle GoldenGate 大数据迁移到 Redshift/Flat file/Flume/Kafka测试流程
- 每个开发人员都要掌握的:最小 Linux 基础课
- 来撸羊毛了!Windows 环境下 Hexo 博客搭建,并部署到 GitHub Pages
- 超实用!手把手入门 MongoDB:这些坑点请一定远离
- 【GitHub日报】22-10-09 zustand、neovim、webtorrent、express 等4款App今日上新
- 【GitHub日报】22-10-10 brew、minio、vite、seaweedfs、dbeaver 等8款App今日上新
- 【GitHub日报】22-10-11 cobra、grafana、vue、ToolJet、redwood 等13款App今日上新
- Photoshop 2018 下载及安装教程(mac+windows全版本都有,包括最新的2023)
- Photoshop 2017 下载及安装教程(mac+windows全版本都有,包括最新的2023)
- Photoshop 2020 下载及安装教程(mac+windows全版本都有,包括最新的2023)
- Photoshop 2023 资源免费下载(mac+windows全版本都有,包括最新的2023)
- 最新版本Photoshop CC2018软件安装教程(mac+windows全版本都有,包括2023