• 现行
  • 正在执行有效
  • 1996-05-09 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-法语版】 ISO/IEC 10181-2:1996 FR Information technology - Open Systems Interconnection - Security frameworks for open systems: Authentication framework_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/IEC 10181-2:1996 FR
  • 标准名称:信息技术-开放系统互连-开放系统安全框架:认证框架
  • 英文名称:Information technology -- Open Systems Interconnection -- Security frameworks for open systems: Authentication framework
  • 标准状态:现行
  • 发布日期:1996-05-09

文档简介

ISO/IEC10181-2:1996,也称为FRIT开放系统互连安全开放系统:开放系统的身份验证框架,是一套国际标准,为开放系统的身份验证提供了框架。该标准旨在提供一种方法,通过这种方法,组织和个人可以验证其他组织的身份,从而建立和维持信任关系。

该框架的核心是使用公钥基础设施(PKI)来生成和管理数字证书。数字证书是一种证明某个实体身份的数字文件,它包含了一个实体的公钥和相关信息,如颁发机构、有效期等。

这个框架提供了以下主要组成部分:

1.证书颁发机构(CA):负责生成、管理和验证数字证书的权威机构。它们负责生成和签发数字证书,并确保证书的真实性和合法性。

2.信任根:CA可以成为信任根的一部分,这意味着只有信任根可以颁发证书给其他组织。这有助于建立和维持信任链。

3.用户和设备:用户和设备需要持有数字证书,以便进行身份验证。这些证书可以是自签名的,也可以是由CA签发的。

4.身份验证协议:该框架提供了多种身份验证协议,如基于挑战-响应的身份验证协议、基于公钥的加密算法等。这些协议可用于在用户和系统之间建立安全的通信通道。

此外,该框架还提供了安全策略和最佳实践的建议,以帮助组织实现安全的身份验证过程。这些策略包括保护密钥、防止证书吊销、保护通信通道等。

ISO/IEC10181-2:1996FRIT开放系统互连安全开放系统:开放系统的身份验证框架提供了一套框架和工具,用于建立和维

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论