文档介绍：胜 利 石 油 管理 局 企业 标 准
Q/SL TEC-p-2002
胜利油田实体鉴别规范
1 范围
本规范规定了胜利石油管理局实体鉴别的标准。
本规范适用于胜利油田(企业内部)实体鉴别所采用的实体鉴别机制及一般
要求限制。
2 规范解释权
本规范由胜利油田石油管理局信息中心解释。
3 术语定义
鉴别 (Authentication)
鉴别是以交换信息的方式来确认实体身份的一种安全机制。其目的是防止
其它实体占用和独立操作实体的身份。 我们称这类威胁为假冒, 它是指某一实体
伪称另一实体。 假冒通常与其它攻击方式 (如修改) 一起使用。 鉴别机制可用来
对抗假冒,但并不是所有鉴别方式都与假冒方式相对应。
声称者 (Claimant)
为了鉴别的目的, 他是本体本身或者是代表本体的实体。 一个声称者包括代
表本体从事鉴别交换所必需的功能。
本体 (Principal)
其身份能被鉴别的实体。
验证者 (Verifier)
要求鉴别声称者身份的一个实体本身或是代表它的实体。 验证者包含从事鉴
别交换所必需的功能。
实体鉴别 ( Entity Authentication)
证实一个实体就是所声称的实体。
随机数 (Random number)
其值不可预测的时变参数。
顺序号 (Sequence number)
其值取自一个在一定时期内不重复的规定顺序的时变参数。
时间标记 (Time stamp)
表示相对于一个公共时间基准的时间点的时变参数。
4 鉴别的原理
鉴别基于以下四种原理:
1) 已知的,如一个秘密的口令;
2) 所拥有的,如 IC 卡;
3) 不可改变的特性,如用肉眼可以观察到的特性;
4) 可信的第三方,它已建立了鉴别。
综合使用这些原理的实体鉴别方法, 就可以确定涉及的各方、 使用的原理
以及要鉴别的实体。
5 对称和不对称鉴别法和一般鉴别法
对称和不对称鉴别方法
对远程主方鉴别, 经常以口令或密钥方式进行。 鉴别涉及对方是否知道口令
或密钥而定。这种方法一般分两大类:
1) 对称类,双方共用鉴别信息。对称鉴别法又分为:
1
直接揭开秘密(如口令) ;
秘密是暗藏的(如,使用对称密钥技术给口令加密) 。
2) 不对称类,双方并非共用所有鉴别信息。不对称鉴别法也分为两类:
当证书可以通过验证鉴别信息是伪造时;
当证书不能验证鉴别信息是伪造时。此时还可分为验证的鉴别信息
为一组主方所知(如,零知识技术)以及验证的鉴别信息只为某一
特定主方所知(如,不对称密钥技术) 。
一般的鉴别方法
鉴别信息
鉴别信息包括:
1) 交换鉴别数据:在鉴别过程中,由声称者转交验证者的数据称为声称者
—验证者交换鉴别数据或凭证中建立了声称者—验证者交换鉴别数据。
在鉴别过程中, 由验证者转交声称者的数据称为验证者—声称者交换鉴
别数据。
2) 鉴别标记:鉴别标记是一种特殊形式的凭证,是一种数据证书,可以用
于确保已由鉴别机构保证的访问实体的身份。 防伪的保证可由密码校验
提供。鉴别标志可由下面几部分组成:
产生密码校验和的方法;
发布鉴别象征的鉴