• 废止
  • 已被废除、停止使用，并不再更新
  • 1997-07-31 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 9798-1:1997 EN Information technology - Security techniques - Entity authentication - Part 1: General_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 9798-1:1997 EN
  • 标准名称：信息技术 安全技术 实体认证 第1部分：通用
  • 英文名称：Information technology — Security techniques — Entity authentication — Part 1: General
  • 标准状态：废止
  • 发布日期：1997-07-31

文档简介

实体认证是信息安全技术中的一个重要组成部分。ISO/IEC9798-1:1997标准提供了实体认证的一般性原则和方法。以下是该标准的详细内容：

1.实体认证的定义和目的：实体认证是对信息系统中与实体（如用户、设备、应用程序等）进行交互的另一方进行身份验证的过程。其主要目的是确保信息的完整性和安全性，防止未经授权的访问和数据篡改。

2.认证方法：ISO/IEC9798-1:1997标准规定了多种实体认证方法，包括但不限于密码学方法（如公钥密码学和对称密码学）、生物识别方法（如指纹、虹膜识别等）、数字签名、时间戳技术等。这些方法可以根据特定环境和需求进行选择和组合。

3.认证系统的要求：认证系统需要满足一系列安全要求，包括但不限于正确性和完整性保护、可审计性、可扩展性、灵活性和易用性等。这些要求旨在确保系统的安全性和可靠性，同时也考虑了用户和系统的实际需求。

4.安全协议和机制：ISO/IEC9798-1:1997标准还提供了许多安全协议和机制的示例，如基于密码学的身份验证协议、会话管理机制、加密传输等。这些协议和机制可以帮助实现实体认证过程中的安全通信和数据保护。

5.管理和维护：实体认证系统的管理和维护也是非常重要的。ISO/IEC9798-1:1997标准强调了认证系统的管理、维护和更新，以确保系统的安全性和可靠性，并应对不断变化的威胁环境。

ISO/IEC9798-1:1997ENInformationtechnology—Securitytechniques—Entityauthentication—Part1:General提供了一般性的原则和方法，用于实现在信息系统中进行实体认证的过程。这些原则和方法涵盖了认证的定义、目的、方法、要

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论