首頁|必讀|視頻|專訪|運營|制造|監(jiān)管|大數(shù)據(jù)|物聯(lián)網(wǎng)|量子|元宇宙|博客|特約記者
手機|互聯(lián)網(wǎng)|IT|5G|光通信|人工智能|云計算|芯片報告|智慧城市|移動互聯(lián)網(wǎng)|會展
首頁 >> 快訊 >> 正文

WAPI產(chǎn)業(yè)聯(lián)盟再添一項網(wǎng)絡安全國家標準

2023年5月23日 16:28  CCTIME飛象網(wǎng)  

日前,國家市場監(jiān)督管理總局國家標準化管理委員會發(fā)布了中華人民共和國國家標準公告(2023年第1號),WAPI產(chǎn)業(yè)聯(lián)盟參與制定的又一項國家標準GB/T 15843.3—2023《信息技術(shù) 安全技術(shù) 實體鑒別 第3部分:采用數(shù)字簽名技術(shù)的機制》獲發(fā)布,將從2023年10月1日起實施。該標準所規(guī)范的實體鑒別技術(shù),可廣泛應用于物聯(lián)網(wǎng)、可信計算、有線局域網(wǎng)(以太網(wǎng))和IP網(wǎng)絡等領(lǐng)域,用來抵抗中間人攻擊、偽造攻擊、通信數(shù)據(jù)的竊聽、篡改等。

 

實體鑒別技術(shù)是一項基本且重要的信息安全服務,是保障網(wǎng)絡安全的要素之一,國際業(yè)界長期在網(wǎng)絡安全領(lǐng)域開展安全接入技術(shù)的實體鑒別理論研究和標準化工作。

據(jù)WAPI產(chǎn)業(yè)聯(lián)盟介紹,GB/T 15843.3—2023采用了創(chuàng)新的實體鑒別架構(gòu),解除了對接入控制系統(tǒng)和后臺服務器之間預設安全通道的強依賴,實現(xiàn)了接入系統(tǒng)和接入控制系統(tǒng)之間在線且對等的實體間鑒別和訪問控制,解決了通信前密鑰交換問題并簡化了密鑰管理規(guī)模。

據(jù)介紹,GB/T 15843.3—2023所規(guī)范的實體鑒別技術(shù),具有非常高的技術(shù)先進性與創(chuàng)新性。第一,該標準提出了一種適合于網(wǎng)絡接入的“終端-接入點-服務器”的三元對等實體鑒別架構(gòu),通過在線可信第三方,首次實現(xiàn)了終端實體對接入點實體的實時身份鑒別。第二,該標準解決了IEEE 802.1X“接入點實體沒有獨立身份,無法保障終端實體和接入點實體的對等雙向鑒別”的安全缺陷,攻克了非對稱實體鑒別過程中公鑰證書狀態(tài)在線驗證的難題。第三,該標準中的技術(shù)方案具備原子性特征,能獨立完成鑒別和訪問控制,不依賴于其他協(xié)議,大大降低了技術(shù)和工程化的安全風險,具有更高的安全性。

據(jù)該標準主要起草人杜志強介紹,基于GB/T 15843.3—2023所規(guī)范的三元對等實體鑒別機制,已形成一套完整且持續(xù)演進的網(wǎng)絡安全協(xié)議技術(shù)標準體系,包括:TCP/IP安全(鏈路層、網(wǎng)絡層、傳輸層、應用層等);有線安全(有線局域網(wǎng)、無源光網(wǎng)絡、電力線通信等);無線移動通信安全(無線局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)等);近距離通信安全(射頻識別、無線傳感器網(wǎng)絡、近場通信等)以及可信網(wǎng)絡連接/訪問等,并形成了面向物聯(lián)網(wǎng)、智能電網(wǎng)、云計算等領(lǐng)域和重要行業(yè)的安全解決方案,推進了產(chǎn)業(yè)化應用。

GB/T 15843.3—2023的主要起草單位包括:西電捷通公司、中關(guān)村無線網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟(WAPI產(chǎn)業(yè)聯(lián)盟)、國家信息技術(shù)安全研究中心、中國移動通信集團有限公司、中能融合智慧科技有限公司、中國南方電網(wǎng)有限責任公司、北京數(shù)字認證股份有限公司、中國科學院軟件研究所、公安部第一研究所、國家密碼管理局商用密碼檢測中心、國家無線電監(jiān)測中心檢測中心、廣西大學、中國廣播電視網(wǎng)絡集團有限公司、廣西誠新慧創(chuàng)科技有限公司、格爾軟件股份有限公司、廣西通量能源技術(shù)有限公司、中國通用技術(shù)研究院、北京計算機技術(shù)及應用研究所。

截至發(fā)稿之日,WAPI產(chǎn)業(yè)聯(lián)盟已組織產(chǎn)學研用相關(guān)單位開展了近200項標準的制修訂,為構(gòu)建最基礎(chǔ)共性的網(wǎng)絡通信及安全架構(gòu)標準體系提供了有效支撐,包括國際標準(ISO/IEC) 21項,歐洲標準3項,國家標準/國家軍用標準46項,行業(yè)標準7項,地方標準1項,團體標準近百項。

編 輯:章芳
聲明:刊載本文目的在于傳播更多行業(yè)信息,本站只提供參考并不構(gòu)成任何投資及應用建議。如網(wǎng)站內(nèi)容涉及作品版權(quán)和其它問題,請在30日內(nèi)與本網(wǎng)聯(lián)系,我們將在第一時間刪除內(nèi)容。本站聯(lián)系電話為86-010-87765777,郵件后綴為#cctime.com,冒充本站員工以任何其他聯(lián)系方式,進行的“內(nèi)容核實”、“商務聯(lián)系”等行為,均不能代表本站。本站擁有對此聲明的最終解釋權(quán)。
相關(guān)新聞              
 
人物
工信部張云明:大部分國家新劃分了中頻段6G頻譜資源
精彩專題
專題丨“汛”速出動 共筑信息保障堤壩
2023MWC上海世界移動通信大會
中國5G商用四周年
2023年中國國際信息通信展覽會
CCTIME推薦
關(guān)于我們 | 廣告報價 | 聯(lián)系我們 | 隱私聲明 | 本站地圖
CCTIME飛象網(wǎng) CopyRight © 2007-2024 By CCTIME.COM
京ICP備08004280號-1  電信與信息服務業(yè)務經(jīng)營許可證080234號 京公網(wǎng)安備110105000771號
公司名稱: 北京飛象互動文化傳媒有限公司
未經(jīng)書面許可,禁止轉(zhuǎn)載、摘編、復制、鏡像