近日，我国自主研发的三项三元对等实体鉴别（TePA-EA）系列技术，已被国际标准组织正式发布，成为国际标准（ISO/IEC 9798-3:2019）。昨日，记者了解到，位于西安高新区的西电捷通公司是该技术体系的主要技术贡献者。据悉，从启动研发到正式发布成为国际标准，TePA-EA系列技术走过了整整18年。
先于网络应用场景诞生
位于西安高新区的西电捷通公司
什么是实体鉴别技术？众所周知，网络的本质在于连接，网络协议则是构建网络连接的基础核心技术，作为网络协议基本组成部分，网络安全协议构成网络的本质安全能力，是网络安全的基石。
如果把网络安全协议比喻为建筑，密码算法、随机数生成算法等是沙子、水泥，一系列关键基础机制就像钢筋混凝土板，是构成建筑的基本组成。在网络安全技术中，实体鉴别、访问控制、密钥协商、保密通信等技术，均属支撑网络安全协议的关键基础机制。其中实体鉴别机制需要为网络参与者提供身份识别和验证，解决网络实体身份的合法性问题，是安全接入和安全通信的基础，也是网络交互不可或缺的第一道防线。
据了解，实体鉴别机制的种类有很多，按照密码学划分，使用数字签名技术的实体鉴别是其中最具代表性的机制之一，并且最适合大规模网络空间的应用需求。1998年，国际标准组织曾发布ISO/IEC 9798-3:1998，其中定义了多种采用非对称密码算法的鉴别方法，但都有一个限制条件——要求两个实体在鉴别前提前获取对方有效验证信息。但是在很多重要应用环境比如“网络访问控制”中，终端获得授权前是无法访问网络上的其它设备的，此时要求终端提供有效验证信息并不现实，因此这项技术的实际应用受到了很大限制。
2001年，西电捷通公司的技术研发人员在论证三元对等安全体系过程中，结合上述难题，开创性地引入了在线可信第三方（Trusted third party，TTP）参与实体鉴别的技术框架，解决了网络通信中接入实体没有独立身份，无法保障终端实体和接入实体双向鉴别的重大问题。
记者注意到，2001年这个TePA实体鉴别技术研发元年，那时距中国接入国际互联网仅过去7年，第一波互联网浪潮刚刚褪去，上网搜索、冲浪、聊天还很新潮，可参考的应用场景较少。在此背景下，西电捷通已在这一基础共性领域，自主提出了一条颇具前瞻性的技术路径。通过多年开发，最早形成的两项三元对等（TePA）双向实体鉴别技术开启了国际标准化之路。
全票通过的国际标准
用于网络设备中的三元对等TePA技术
对于面向全球网络空间的基础共性技术而言，成为国际标准，是其高效投入全球产业化应用的必由之路。2006年，含有西电捷通自主研发的TePA用户侧双向和网络侧双向实体鉴别技术作为标准提案，向国际标准组织ISO/IEC JTC1 SC27（信息安全分技术委员会）正式提交。
国际标准化组织（ISO）、国际电工委员会（IEC）和国际电信联盟（ITU）并称三大国际标准组织，是国际上最具影响力的标准组织。SC27则是ISO/IEC第一联合技术委员会（JTC1）下属专门负责信息安全领域标准化研究与制定工作的分技术委员会。SC27的标准化活动主要包括解决信息安全和隐私问题的通用模型、管理系统要求、技术以及指南等，是国际信息安全标准制定领域公认的领军者。
2007年举行的SC27年会通过决议，两项TePA实体鉴别技术正式被纳入研究阶段。这个决定非同寻常。在此之前，中国在基础共性信息安全技术领域尚未有过国际标准。也可以说，2007年的SC27年会奏响了中国网络安全基础技术实质性参与国际标准竞逐的号角，开启了历史性的新篇章。
三年后，该项目在2010年4月13日进入最终国际标准投票阶段，获得了全票通过。这种情况来之不易。该项目主要技术贡献者铁满霞回忆，“SC27集纳了全球网络安全信息领域的顶级专家，他们的任务就是对技术提案全方位’挑刺’，两项TePA实体鉴别技术得到全票通过，说明技术质量是过硬的。”
按照国际标准规则，如果不是标准文本上需做整体改动，国际标准一经发布，不会做经常性的修订，因为每次修订都要牵涉大量精力，耗费3-5年时间。如果标准中需引入全新技术，则以补篇的形式加入，但补篇与标准正文具有同等效力，待到标准整体修订后即合并发布。因此，2010年6月1日，两项TePA实体鉴别技术作为ISO/IEC 9798-3的补篇被正式发布为国际标准。
自此，ISO/IEC 9798-3国际标准有了两类实体鉴别机制，一类是原有的不引入在线可信第三方（TTP）的实体鉴别技术；另一类是中国贡献的引入TTP的实体鉴别机制，解决了该国际标准中无TTP的实体鉴别技术存在的接入实体没有独立身份，无法保障终端实体和接入实体之间对等地双向鉴别的问题，成为我国在基础信息安全领域提交并获通过的第一个国际标准。
编辑：丁婉
忒色 2025-12-04
忒色 同时，清盛斋也将探索线上销售、品牌授权等多元发展路径，开发泡馍定制礼盒、专用原汤包、冷链真空馍坯等衍生产品，让更多人在家也能品尝到正宗的西安泡馍 2025-12-02
忒色 活动现场，肯德基工作人员向大家介绍“食物驿站”公益项目的情况和领取规则，并向有需要的居民提供百余份余量食物，吸引众多社区居民有序领取，传递出浓浓暖意 2025-11-27
忒色 2025-11-27
忒色 阳光下，火晶柿子犹如一盏盏小灯笼挂满枝头，与周围的古建筑相映成趣，吸引了不少游客打卡拍照 2025-11-25
忒色 2025-11-24
忒色 一杯咖啡一份地图，票根经济赋能文旅融合11月3日，由曲江新区文化旅游局和肯悦咖啡联合举办的“金色曲江·银杏咖啡节”活动正式开启，西北首家独立肯悦咖啡店暨陕西肯悦咖啡30家门店也盛大启幕 2025-11-04
忒色 省林业局自然保护地与野生动植物保护处处长赵侠呼吁，各类参与鸟类保护的个人和社会团体应严格遵守野生动物保护法、自然保护区条例等法律法规，未经许可不得擅自进入保护区核心区等未开放区域 2025-11-04
忒色 本届宝鸡马拉松在组织运营上实现突破，将起跑阶段前5公里赛道由半幅改为全幅设计，有效疏导参赛人流，从源头化解了大型路跑赛事常见的出发拥堵问题 2025-10-31
忒色 2025-10-27
忒色 2025-10-27
忒色 2025-10-26
网站简介 网站团队 本网动态 友情链接 版权声明 我要投稿 工作邮箱 陕西不良信息举报 新闻宣传自律管理承诺书
