近日,我国自主研发的三项三元对等实体鉴别(TePA-EA)系列技术,已被国际标准组织正式发布,成为国际标准(ISO/IEC 9798-3:2019)。昨日,记者了解到,位于西安高新区的西电捷通公司是该技术体系的主要技术贡献者。据悉,从启动研发到正式发布成为国际标准,TePA-EA系列技术走过了整整18年。
先于网络应用场景诞生
位于西安高新区的西电捷通公司
什么是实体鉴别技术?众所周知,网络的本质在于连接,网络协议则是构建网络连接的基础核心技术,作为网络协议基本组成部分,网络安全协议构成网络的本质安全能力,是网络安全的基石。
如果把网络安全协议比喻为建筑,密码算法、随机数生成算法等是沙子、水泥,一系列关键基础机制就像钢筋混凝土板,是构成建筑的基本组成。在网络安全技术中,实体鉴别、访问控制、密钥协商、保密通信等技术,均属支撑网络安全协议的关键基础机制。其中实体鉴别机制需要为网络参与者提供身份识别和验证,解决网络实体身份的合法性问题,是安全接入和安全通信的基础,也是网络交互不可或缺的第一道防线。
据了解,实体鉴别机制的种类有很多,按照密码学划分,使用数字签名技术的实体鉴别是其中最具代表性的机制之一,并且最适合大规模网络空间的应用需求。1998年,国际标准组织曾发布ISO/IEC 9798-3:1998,其中定义了多种采用非对称密码算法的鉴别方法,但都有一个限制条件——要求两个实体在鉴别前提前获取对方有效验证信息。但是在很多重要应用环境比如“网络访问控制”中,终端获得授权前是无法访问网络上的其它设备的,此时要求终端提供有效验证信息并不现实,因此这项技术的实际应用受到了很大限制。
2001年,西电捷通公司的技术研发人员在论证三元对等安全体系过程中,结合上述难题,开创性地引入了在线可信第三方(Trusted third party,TTP)参与实体鉴别的技术框架,解决了网络通信中接入实体没有独立身份,无法保障终端实体和接入实体双向鉴别的重大问题。
记者注意到,2001年这个TePA实体鉴别技术研发元年,那时距中国接入国际互联网仅过去7年,第一波互联网浪潮刚刚褪去,上网搜索、冲浪、聊天还很新潮,可参考的应用场景较少。在此背景下,西电捷通已在这一基础共性领域,自主提出了一条颇具前瞻性的技术路径。通过多年开发,最早形成的两项三元对等(TePA)双向实体鉴别技术开启了国际标准化之路。
全票通过的国际标准
用于网络设备中的三元对等TePA技术
对于面向全球网络空间的基础共性技术而言,成为国际标准,是其高效投入全球产业化应用的必由之路。2006年,含有西电捷通自主研发的TePA用户侧双向和网络侧双向实体鉴别技术作为标准提案,向国际标准组织ISO/IEC JTC1 SC27(信息安全分技术委员会)正式提交。
国际标准化组织(ISO)、国际电工委员会(IEC)和国际电信联盟(ITU)并称三大国际标准组织,是国际上最具影响力的标准组织。SC27则是ISO/IEC第一联合技术委员会(JTC1)下属专门负责信息安全领域标准化研究与制定工作的分技术委员会。SC27的标准化活动主要包括解决信息安全和隐私问题的通用模型、管理系统要求、技术以及指南等,是国际信息安全标准制定领域公认的领军者。
2007年举行的SC27年会通过决议,两项TePA实体鉴别技术正式被纳入研究阶段。这个决定非同寻常。在此之前,中国在基础共性信息安全技术领域尚未有过国际标准。也可以说,2007年的SC27年会奏响了中国网络安全基础技术实质性参与国际标准竞逐的号角,开启了历史性的新篇章。
三年后,该项目在2010年4月13日进入最终国际标准投票阶段,获得了全票通过。这种情况来之不易。该项目主要技术贡献者铁满霞回忆,“SC27集纳了全球网络安全信息领域的顶级专家,他们的任务就是对技术提案全方位’挑刺’,两项TePA实体鉴别技术得到全票通过,说明技术质量是过硬的。”
按照国际标准规则,如果不是标准文本上需做整体改动,国际标准一经发布,不会做经常性的修订,因为每次修订都要牵涉大量精力,耗费3-5年时间。如果标准中需引入全新技术,则以补篇的形式加入,但补篇与标准正文具有同等效力,待到标准整体修订后即合并发布。因此,2010年6月1日,两项TePA实体鉴别技术作为ISO/IEC 9798-3的补篇被正式发布为国际标准。
自此,ISO/IEC 9798-3国际标准有了两类实体鉴别机制,一类是原有的不引入在线可信第三方(TTP)的实体鉴别技术;另一类是中国贡献的引入TTP的实体鉴别机制,解决了该国际标准中无TTP的实体鉴别技术存在的接入实体没有独立身份,无法保障终端实体和接入实体之间对等地双向鉴别的问题,成为我国在基础信息安全领域提交并获通过的第一个国际标准。
编辑:丁婉
忒色 活动期间,游客可在爱菊健康文化体验园内观光游玩葫芦种植区、丝路好物区、非遗体验区、趣味游戏区四大主题区域 2025-07-11
忒色 宝鸡市文物普查队发现博山盖绿釉陶奁博山盖绿釉陶奁(资料照片) 2025-07-01
忒色 选手返程行囊满载特产,化身移动的“麟游名片”,推动农特产品依托赛事走向全国 2025-06-30
忒色 6月25日至27日,由省文化和旅游厅主办、渭南市文化和旅游局承办的陕西省濒危剧种展演在渭南大剧院上演。 2025-06-30
忒色 党建引领锻造“高原枫警”吉迈派出所将党建工作作为队伍建设的 “定盘星”,纵向建立“局党委—所支部—党员先锋岗”三级责任链,横向打造“民警+村警+义警”治安共同体,立体化构建“激励-约束-关怀”成长矩阵,用三维坐标重构高原警务生态 2025-06-23
忒色 第四届源点西部电影展在古城西安启幕 2025-06-23
忒色 2025-06-23
忒色 央视热播电视剧《护宝寻踪》圆满收官《吕氏乡约》再塑乡风文明底色蓝田县三里镇乔村文化墙上的《吕氏乡约》 2025-06-23
忒色 记者从久治县公安局获悉,G347综合检查站自2023年12月正式运行以来,已成为果洛州乃至青海省社会治安防控体系的关键支点,以“智慧警务+跨域协作”的创新模式,筑起一道坚不可摧的省界安全防线 2025-06-20
忒色 2025-06-21
忒色 6月18日,聚焦果洛“十四五”·共鉴发展新征程2025“网链果洛・融绘新篇”大型融媒体采风行,深入探访了果洛藏族自治州久治县河曲马良种繁育基地,记录下这里以特色产业助力乡村振兴的生动实践 2025-06-20