1、勝利石油管理局企業(yè)標(biāo)準(zhǔn)Q/SL TEC-p2002勝利油田實體鑒別規(guī)范1 范圍本規(guī)范規(guī)定了勝利石油管理局實體鑒別的標(biāo)準(zhǔn)。本規(guī)范適用于勝利油田（企業(yè)內(nèi)部）實體鑒別所采用的實體鑒別機(jī)制及一般要求限制。2 規(guī)范解釋權(quán)本規(guī)范由勝利油田石油管理局信息中心解釋。3 術(shù)語定義3.1 鑒別(Authentication) 鑒別是以交換信息的方式來確認(rèn)實體身份的一種安全機(jī)制。其目的是防止其它實體占用和獨立操作實體的身份。我們稱這類威脅為假冒，它是指某一實體偽稱另一實體。假冒通常與其它攻擊方式（如修改）一起使用。鑒別機(jī)制可用來對抗假冒，但并不是所有鑒別方式都與假冒方式相對應(yīng)。3.2 聲稱者(Claimant)為了

2、鑒別的目的，他是本體本身或者是代表本體的實體。一個聲稱者包括代表本體從事鑒別交換所必需的功能。3.3 本體(Principal)其身份能被鑒別的實體。3.4 驗證者(Verifier)要求鑒別聲稱者身份的一個實體本身或是代表它的實體。驗證者包含從事鑒別交換所必需的功能。3.5 實體鑒別( Entity Authentication)證實一個實體就是所聲稱的實體。3.6 隨機(jī)數(shù)(Random number)其值不可預(yù)測的時變參數(shù)。3.7 順序號(Sequence number)其值取自一個在一定時期內(nèi)不重復(fù)的規(guī)定順序的時變參數(shù)。3.8 時間標(biāo)記(Time stamp)表示相對于一個公共時間基準(zhǔn)的

3、時間點的時變參數(shù)。4 鑒別的原理 鑒別基于以下四種原理：1) 已知的，如一個秘密的口令；2) 所擁有的，如IC卡；3) 不可改變的特性，如用肉眼可以觀察到的特性；4) 可信的第三方，它已建立了鑒別。綜合使用這些原理的實體鑒別方法，就可以確定涉及的各方、使用的原理以及要鑒別的實體。5 對稱和不對稱鑒別法和一般鑒別法5.1 對稱和不對稱鑒別方法對遠(yuǎn)程主方鑒別，經(jīng)常以口令或密鑰方式進(jìn)行。鑒別涉及對方是否知道口令或密鑰而定。這種方法一般分兩大類：1)對稱類，雙方共用鑒別信息。對稱鑒別法又分為： 直接揭開秘密（如口令）； 秘密是暗藏的（如，使用對稱密鑰技術(shù)給口令加密）。2)不對稱類，雙方并非共用所有鑒別

4、信息。不對稱鑒別法也分為兩類： 當(dāng)證書可以通過驗證鑒別信息是偽造時； 當(dāng)證書不能驗證鑒別信息是偽造時。此時還可分為驗證的鑒別信息為一組主方所知（如，零知識技術(shù)）以及驗證的鑒別信息只為某一特定主方所知（如，不對稱密鑰技術(shù)）。5.2 一般的鑒別方法5.2.1 鑒別信息 鑒別信息包括：1) 交換鑒別數(shù)據(jù)：在鑒別過程中，由聲稱者轉(zhuǎn)交驗證者的數(shù)據(jù)稱為聲稱者驗證者交換鑒別數(shù)據(jù)或憑證中建立了聲稱者驗證者交換鑒別數(shù)據(jù)。在鑒別過程中，由驗證者轉(zhuǎn)交聲稱者的數(shù)據(jù)稱為驗證者聲稱者交換鑒別數(shù)據(jù)。2) 鑒別標(biāo)記：鑒別標(biāo)記是一種特殊形式的憑證，是一種數(shù)據(jù)證書，可以用于確保已由鑒別機(jī)構(gòu)保證的訪問實體的身份。防偽的保證可由密碼

5、校驗提供。鑒別標(biāo)志可由下面幾部分組成： 產(chǎn)生密碼校驗和的方法； 發(fā)布鑒別象征的鑒別機(jī)構(gòu)和代理人身份； 該方的身份； 當(dāng)使用數(shù)據(jù)源鑒別時，該數(shù)據(jù)的數(shù)字指紋； 口令或一個特有的數(shù)字； 鑒別標(biāo)志的產(chǎn)生時間； 鑒別象征的有效期； 適用于鑒別標(biāo)志的安全策略； 獲得這種鑒別象征的鑒別方法； 機(jī)構(gòu)參考號； 其它數(shù)據(jù)。 應(yīng)用標(biāo)準(zhǔn)時應(yīng)規(guī)定：哪些參數(shù)是必須使用的，哪些是可選的。5.2.2 服務(wù)服務(wù)作為鑒別過程的一部分，它包括：1) 安裝鑒別信息；2) 鑒別；3) 更換鑒別信息；4) 終端鑒別；5) 鑒別恢復(fù)；6) 檢驗憑證。5.2.3 管理實體鑒別管理可包括要進(jìn)行鑒別的實體分發(fā)描述性信息、口令或密鑰。也可能涉及通

6、信實體間以及其他提供鑒別服務(wù)的實體間的協(xié)議的使用。6 實體鑒別機(jī)制的分類 鑒別是根據(jù)它們所對抗的威脅分類的，某些機(jī)制只適用于兩方鑒別，某些只適用于多方鑒別，而有些則兩種都適用。鑒別機(jī)制有三大類型。6.1 0類（無保護(hù)）0類機(jī)制中，聲稱者鑒別信息作為聲稱者驗證者與鑒別信息一道被發(fā)送。典型的例子是發(fā)送口令，0類機(jī)制是一種對稱鑒別。這類鑒別易受多種威脅的攻擊，其中包括鑒別信息的暴露和重放攻擊。它適用于數(shù)據(jù)源點鑒別和一方對另一方鑒別。6.2 1類（抗暴露保護(hù)）這類機(jī)制能對抗鑒別信息的暴露?？捎糜跀?shù)據(jù)源點鑒別和一方對一方鑒別。下面介紹兩種機(jī)制：1) 可選域加密機(jī)制：它能保證鑒別信息的機(jī)密性。聲稱者鑒別信

7、息在傳送時用函數(shù)（F）加密，并在作出鑒別決定前解密。這類機(jī)制適用數(shù)據(jù)源點鑒別和一方對一方鑒別。它易受重放攻擊，但是，不易受鑒別信息暴露的攻擊。2) 單向函數(shù)機(jī)制：在單向函數(shù)機(jī)制中，聲稱者鑒別信息在一個單向函數(shù)下與鑒別信息一起轉(zhuǎn)換。實際聲稱者鑒別信息并不在通信信道上傳輸。如，發(fā)射一個經(jīng)過單向函數(shù)轉(zhuǎn)換的口令。這類機(jī)制適用于數(shù)據(jù)源點鑒別和一方對一方的鑒別。它易受重放攻擊，但不易受鑒別信息暴露的攻擊。6.3 2類（抗重放和重放保護(hù)）這類機(jī)制提供對抗重放和重放攻擊。適用于數(shù)據(jù)源點鑒別和一方對一方鑒別。2類鑒別有以下幾種形式：1) 密碼鏈機(jī)制：密碼鏈機(jī)制提供對抗重放和重放攻擊的保證。聲稱者鑒別信息在傳送前

8、經(jīng)函數(shù)（F）加密，并在做出鑒別決定前解密。這類機(jī)制適用于數(shù)據(jù)源點鑒別和一方對一方鑒別。2) 唯一號碼機(jī)制：唯一號碼機(jī)制用轉(zhuǎn)換功能和唯一信息提供對抗重放的保證。聲稱者鑒別信息和唯一號碼與識別信息一起被轉(zhuǎn)換和傳播。它適合于數(shù)據(jù)源點鑒別和一方對一方鑒別。3) 口令機(jī)制：口令機(jī)制涉及一個信息的三項轉(zhuǎn)換： 發(fā)生鑒別要求； 發(fā)布口令； 發(fā)送響應(yīng)，包括在特定函數(shù)（F）下與鑒別信息一起轉(zhuǎn)換的聲稱者鑒別信息和口令信息?？诹顧C(jī)制中使用的傳輸轉(zhuǎn)換函數(shù)的例子： 單向函數(shù)：口令和聲稱者鑒別信息在單向函數(shù)下轉(zhuǎn)換。 不對稱加密：當(dāng)聲稱者鑒別信息是一個專用密鑰時，口令在此專用密鑰下加密。 對稱加密：當(dāng)聲稱者鑒別信息是一個秘密

9、密鑰時，口令在此秘密密鑰下加密。4) 專用口令機(jī)制：專用口令機(jī)制也涉及三項信息轉(zhuǎn)換： 發(fā)送鑒別要求和識別信息； 發(fā)布口令，此口令取決于身份； 發(fā)送響應(yīng)，相應(yīng)由在特定函數(shù)(F)下轉(zhuǎn)換的口令信息和聲稱者鑒別信息構(gòu)成。專用口令機(jī)制的例子： 單向函數(shù)； 不對稱函數(shù)； 對稱密碼； 非密碼：例如使用目錄內(nèi)的所有口令響應(yīng)時，發(fā)口令的一方要求特定的響應(yīng)。5) 計算響應(yīng)機(jī)制：這類機(jī)制也涉及信息的三項轉(zhuǎn)換：1) 發(fā)送鑒別要求和識別信息；2) 接收選定值；3) 發(fā)送響應(yīng)，響應(yīng)由口令、選定的計算響應(yīng)值、在特定函數(shù)下轉(zhuǎn)換的鑒別信息組成。7 鑒別技術(shù)的一般要求和限制1) 為了使一個實體能鑒別另一個實體，二者應(yīng)使用共同的數(shù)據(jù)加密技術(shù)和參數(shù)集。2) 在密鑰操作的生命期中，用于密鑰操作的所有時變參數(shù)值（即：時間標(biāo)記、順序號和隨機(jī)數(shù)）至少重復(fù)的可能性是極小的