近日,我国自主研发的三项三元对等实体鉴别(TePA-EA)系列技术,已被国际标准组织正式发布,成为国际标准(ISO/IEC 9798-3:2019)。昨日,记者了解到,位于西安高新区的西电捷通公司是该技术体系的主要技术贡献者。据悉,从启动研发到正式发布成为国际标准,TePA-EA系列技术走过了整整18年。
先于网络应用场景诞生
位于西安高新区的西电捷通公司
什么是实体鉴别技术?众所周知,网络的本质在于连接,网络协议则是构建网络连接的基础核心技术,作为网络协议基本组成部分,网络安全协议构成网络的本质安全能力,是网络安全的基石。
如果把网络安全协议比喻为建筑,密码算法、随机数生成算法等是沙子、水泥,一系列关键基础机制就像钢筋混凝土板,是构成建筑的基本组成。在网络安全技术中,实体鉴别、访问控制、密钥协商、保密通信等技术,均属支撑网络安全协议的关键基础机制。其中实体鉴别机制需要为网络参与者提供身份识别和验证,解决网络实体身份的合法性问题,是安全接入和安全通信的基础,也是网络交互不可或缺的第一道防线。
据了解,实体鉴别机制的种类有很多,按照密码学划分,使用数字签名技术的实体鉴别是其中最具代表性的机制之一,并且最适合大规模网络空间的应用需求。1998年,国际标准组织曾发布ISO/IEC 9798-3:1998,其中定义了多种采用非对称密码算法的鉴别方法,但都有一个限制条件——要求两个实体在鉴别前提前获取对方有效验证信息。但是在很多重要应用环境比如“网络访问控制”中,终端获得授权前是无法访问网络上的其它设备的,此时要求终端提供有效验证信息并不现实,因此这项技术的实际应用受到了很大限制。
2001年,西电捷通公司的技术研发人员在论证三元对等安全体系过程中,结合上述难题,开创性地引入了在线可信第三方(Trusted third party,TTP)参与实体鉴别的技术框架,解决了网络通信中接入实体没有独立身份,无法保障终端实体和接入实体双向鉴别的重大问题。
记者注意到,2001年这个TePA实体鉴别技术研发元年,那时距中国接入国际互联网仅过去7年,第一波互联网浪潮刚刚褪去,上网搜索、冲浪、聊天还很新潮,可参考的应用场景较少。在此背景下,西电捷通已在这一基础共性领域,自主提出了一条颇具前瞻性的技术路径。通过多年开发,最早形成的两项三元对等(TePA)双向实体鉴别技术开启了国际标准化之路。
全票通过的国际标准
用于网络设备中的三元对等TePA技术
对于面向全球网络空间的基础共性技术而言,成为国际标准,是其高效投入全球产业化应用的必由之路。2006年,含有西电捷通自主研发的TePA用户侧双向和网络侧双向实体鉴别技术作为标准提案,向国际标准组织ISO/IEC JTC1 SC27(信息安全分技术委员会)正式提交。
国际标准化组织(ISO)、国际电工委员会(IEC)和国际电信联盟(ITU)并称三大国际标准组织,是国际上最具影响力的标准组织。SC27则是ISO/IEC第一联合技术委员会(JTC1)下属专门负责信息安全领域标准化研究与制定工作的分技术委员会。SC27的标准化活动主要包括解决信息安全和隐私问题的通用模型、管理系统要求、技术以及指南等,是国际信息安全标准制定领域公认的领军者。
2007年举行的SC27年会通过决议,两项TePA实体鉴别技术正式被纳入研究阶段。这个决定非同寻常。在此之前,中国在基础共性信息安全技术领域尚未有过国际标准。也可以说,2007年的SC27年会奏响了中国网络安全基础技术实质性参与国际标准竞逐的号角,开启了历史性的新篇章。
三年后,该项目在2010年4月13日进入最终国际标准投票阶段,获得了全票通过。这种情况来之不易。该项目主要技术贡献者铁满霞回忆,“SC27集纳了全球网络安全信息领域的顶级专家,他们的任务就是对技术提案全方位’挑刺’,两项TePA实体鉴别技术得到全票通过,说明技术质量是过硬的。”
按照国际标准规则,如果不是标准文本上需做整体改动,国际标准一经发布,不会做经常性的修订,因为每次修订都要牵涉大量精力,耗费3-5年时间。如果标准中需引入全新技术,则以补篇的形式加入,但补篇与标准正文具有同等效力,待到标准整体修订后即合并发布。因此,2010年6月1日,两项TePA实体鉴别技术作为ISO/IEC 9798-3的补篇被正式发布为国际标准。
自此,ISO/IEC 9798-3国际标准有了两类实体鉴别机制,一类是原有的不引入在线可信第三方(TTP)的实体鉴别技术;另一类是中国贡献的引入TTP的实体鉴别机制,解决了该国际标准中无TTP的实体鉴别技术存在的接入实体没有独立身份,无法保障终端实体和接入实体之间对等地双向鉴别的问题,成为我国在基础信息安全领域提交并获通过的第一个国际标准。
编辑:丁婉
忒色 2026-03-12
忒色 馆内陈列着历朝历代“点灯山”所使用的油壶、灯盏、灯柱等器具,墙上挂着大量灯山会的文字记载和老照片等史料,屏幕上循环播放着“点灯山”的科普视频 2026-03-03
忒色 新春文旅活动吸引市民游客——本报记者 苏欣雨 通讯员 白凌燕新春佳节期间,统万城国家考古遗址公园以历史为脉、以文化为魂,举办马年新春系列活动 2026-03-02
忒色 在洛南县蔚涞农光农业科技有限公司(以下简称“蔚涞农光”)的暖棚里,工作人员在采摘草莓 2026-02-28
忒色 为破解文创开发瓶颈,日前,西安市文物局联合西安市委宣传部等八部门印发《西安市关于推动博物馆馆藏资源著作权、商标权和品牌授权及文创开发的若干措施》(以下简称《措施》) 2026-02-24
忒色 蜀河站客运值班员黄瑶用对讲机了解客车信息 2026-02-10
忒色 本报记者 杨露雅文/图1月28日,镇巴县水井街的镇巴宣纸展销门店里,陕西省非物质文化遗产代表性项目镇巴宣纸传统造纸技艺代表性传承人胡明富轻轻掀起宣纸一角,透过灯光,若隐若现的“秦宝”二字呈现在众人眼前 2026-02-04
忒色 农历马年临近,“中国泥塑之乡”陕西省宝鸡市凤翔区六营村的民间艺人们赶制泥塑,迎接新年 2026-02-03
忒色 从残片到全景,从修复现场到艺术解读,这场以高清复原为特色的寿峰寺壁画微展览,将文物保护工作的不易与中国传统艺术的非凡价值同时呈现,让历经数百年岁月洗礼的宜川县寿峰寺壁画,在时光长河中得以延续,成为今人与历史对话的重要桥梁 2026-02-02
忒色 2026-01-23
忒色 2026-01-18
