GB/T 18237.1-2000信息技術(shù)開放系統(tǒng)互連通用高層安全第1部分：概述、模型和記法

ICS35.100.01L79中華人民共和國國家標準GB/T18237.1—2000tdtISO/IEC71586-1:1996信息技術(shù)開放系統(tǒng)互連通用高層安全第1部分:概述、模型和記法InformationtechnologypenSystemsInterconnectionGenericupperlayerssecurityPart1:0verview.modelsandnotation2000-10-17發(fā)布2001-08-01實施國家質(zhì)量技術(shù)監(jiān)督局發(fā)布

GB/T18237.1-2000前言ISO/IEC前言引言2引用標準3定義····4縮略語一般概述6安全交換7安全變換8選擇字段保護用的抽象語法記法…-致性…··……·附錄A(標準的附錄)ASN.1定義…附錄B(標準的附錄））安全交換和安全變換的登記附錄（(標準的附錄）安全交換規(guī)范附錄D(標準的附錄）安全變換規(guī)范附錄E(標準的附錄）保護映射規(guī)范附錄F(標準的附錄）客體標識符用法附錄G(提示的附錄）通用高層安全設施使用指南附錄H(提示的附錄)與其他標準的關(guān)系附錄I(提示的附錄）使用通用高層安全設施的例子附錄J提示的附錄）參考資料

GB/T18237.1-2000前開放系統(tǒng)互連本標準等同采用國際標準ISO/IEC11586-1:1996《信息技術(shù)通用高層安全：概述、模型和記法》。GB/T18237在《信息技術(shù)開放系統(tǒng)互連通用高層安全》的總標題下,目前包括以下幾個部分：第1部分(即GB/T18237.1):概述、模型和記法第2部分(即GB/T18237.2):安全交換服務元素(SESE)服務定義第3部分(即GB/T18237.3)：安全交換服務元素(SESE)協(xié)議規(guī)范第4部分(即GB/T18237.4):保護傳送語法規(guī)范本標準的附錄A到附錄F是標準的附錄。本標準的附錄G到附錄J是提示的附錄。本標準由中華人民共和國信息產(chǎn)業(yè)部提出本標準由中國電子技術(shù)標準化研究所歸口。本標準起草單位：中國電子技術(shù)標準化研究所本標準主要起草人：鄭洪仁、張鶯。

GB/T18237.1-2000ISO/IEC前言ISO(國際標準化組織)和IEC(國際電工委員會)是世界性的標準化專門機構(gòu)。國家成員體(他們都是ISO或IC的成員國)通過國際組織建立的各個技術(shù)委員會參與制定針對特定技術(shù)范圍的國際標準。ISO和IEC的各技術(shù)委員會在共同感興趣的領(lǐng)域內(nèi)進行合作。與ISO和IC有聯(lián)系的其他官方和非官方國際組織也可參與國際標準的制定工作，對于信息技術(shù).ISO和IEC建立了一個聯(lián)合技術(shù)委員會.即ISO/IECJTC1。由聯(lián)合技術(shù)委員會提出的國際標準草案需分發(fā)給國家成員體進行表決。發(fā)布一項國際標準至少需要75%的參與表決的國家成員體投票贊成。國際標準ISO/IEC11586-1是由ISO/IECJTC1"信息技術(shù)"聯(lián)合技術(shù)委員會的SC21"開放系統(tǒng)互連、數(shù)據(jù)管理和開放分布式處理”分技術(shù)委員會與ITU-T共同制定的。等同文本為ITU-T建議X.830.ISO/IEC11586在《信息技術(shù)開放系統(tǒng)互連通用高層安全》總標題下,目前包括以下6個部分：第1部分：概述、模型和記法第2部分：安全交換服務元素(SESE)服務定義第3部分：安全交換服務元素(SESE)協(xié)議規(guī)范第4部分：保護傳送語法規(guī)范第5部分：安全交換服務元素協(xié)議實現(xiàn)一致性聲明(PICS)形式表第6部分：保護傳送語法協(xié)議實現(xiàn)一致性聲明(PICS)形式表附錄A到附錄F構(gòu)成為本標準的一部分。附錄G到附錄」僅提供參考信息.

GB/T18237.1-2000本標準是系列標準的一部分·這個系列標準給出了一組設施，以幫助構(gòu)造支持提供安全服務的高層協(xié)議。本系列標準的各部分如下：-第1部分：概述、模型和記法;第2部分：安全交換服務元素服務定義：第3部分：安全交換服務元素協(xié)議規(guī)范;第4部分：保護傳送語法規(guī)范；第5部分：安全交換服務元素PICS形式表；第6部分：保護傳送語法PICS形式表。本標準為該系列標準的第1部分。在本系列標準中描述的全部設施的應用方面的信息指南見附錄G。重要的是要注意到，一般安全設施本身不提供安全服務：它們只是與安全有關(guān)的協(xié)議的構(gòu)造工具。而且·這些設施并不是必需給應用的全部安全通信需求提供獨立解釋。應用標準仍需要在其規(guī)范內(nèi)體現(xiàn)安全特征，以便與通用高層安全設施提供的通用安全服務一起工作。

中華人民共和國國家標準信息技術(shù)開放系統(tǒng)互連通用高層安全第1部分:概述、模型和記法GB/T18237.1-2000idtISo/IEC11586-1:1996Informationtechnology--0penSystemsInterconnection-GenericupperlayerssecurityPart1:0verview.modelsandnotation1范圍1.1本系列標準定義了一組用于輔助在〇SI應用中提供安全服務的通用設施。它們包括：“）一組記法工具.這組工具支持抽象語法規(guī)范中的選擇字段保護需求的規(guī)范.并支持安全交換和安全變換規(guī)范；b）應用服務元素（ASE)的服務定義、協(xié)議規(guī)范和PICS形式表.它們支持在OSI的應用層內(nèi)提供安全服務：）安全傳送語法的規(guī)范和PICS形式表，這些語法與支持應用層中的安全服務的表示層相關(guān)。1.2本標準定義了如下內(nèi)容：a）基于OSI高層安全模型(GB/T17965)中描述的概念的安全交換協(xié)議功能和安全變換的通用模型b）一組記法工具,這組工具支持抽象語法規(guī)范中的選擇字段保護需求的規(guī)范，并支持安全交換和安全變換規(guī)范；）由本系列標準包含的通用高層安全設施的應用方面的一組信息性指南，1.3本標準沒有定義如下內(nèi)容：“a）可能由其他標準要求的一組完備的高層安全設施：b）適于特定應用的一組完備的安全設施；℃）用作支持安全服務的機制1.4安全交換模型和支持記法既打算用作為定義本系列標準所屬各部分中的安全交換服務元素的基礎(chǔ).又用于欲將安全交換引入到其自身規(guī)范的任何其他ASE.引用標準下列標準所包含的條文，通過在本標準中引用而構(gòu)成為本標準的條文。本標準出版時.所示版本均為有效。所有標準都會被修訂,使用本標準的各方應探討使用下列標準最新版本的可能性GB/T9387.1—1998信息技術(shù)開放系統(tǒng)互連基本參考模型第1部分：基本模型（idtISO/IEC7498-1:1994）GB/T9387.2-1995信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第2部分：安全體系結(jié)構(gòu)（idtISO