信息安全技術(shù) 輕量級(jí)鑒別與訪問控制機(jī)制-編制說明

一、工作簡(jiǎn)況1.1任務(wù)來源根據(jù)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)在2013年第一批國(guó)家標(biāo)準(zhǔn)制修訂計(jì)劃，《信息安全技術(shù)輕量級(jí)鑒別和訪問控制機(jī)制》由西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司承辦，計(jì)劃號(hào)：20130328-T-469。該標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。1.2主要起草單位和工作組成員本標(biāo)準(zhǔn)由西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司主要負(fù)責(zé)起草，無線網(wǎng)絡(luò)安全技術(shù)國(guó)家工程實(shí)驗(yàn)室、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、中科院軟件所、重慶郵電大學(xué)、深圳海思半導(dǎo)體有限公司、山東省計(jì)算中心等單位共同參與該標(biāo)準(zhǔn)的起草工作。1.3主要工作過程1、2012年6月至12月，標(biāo)準(zhǔn)編制組討論并確定標(biāo)準(zhǔn)的范圍、框架及主要技術(shù)內(nèi)容。2、2013年1月至6月，根據(jù)標(biāo)準(zhǔn)范圍與框架，開展輕量級(jí)鑒別機(jī)制部分的標(biāo)準(zhǔn)編寫工作。3、2013年7月至2014年7月，根據(jù)標(biāo)準(zhǔn)范圍與框架，展開訪問控制機(jī)制部分的標(biāo)準(zhǔn)編制工作。4、2014年7月至2016年9月，標(biāo)準(zhǔn)編制組經(jīng)過多次討論和修訂，形成編制組草案稿。5、2016年10月17日，TC260/WG4工作組會(huì)議討論確定形成第二版草案稿并繼續(xù)征求工作組專家意見。6、2016年10月至2016年12月，標(biāo)準(zhǔn)編制組根據(jù)TC260/WG4工作組會(huì)議上專家意見對(duì)標(biāo)準(zhǔn)文本進(jìn)行修改形成第二版標(biāo)準(zhǔn)草案。7、2017年4月7日，根據(jù)征集到的意見對(duì)標(biāo)準(zhǔn)文本進(jìn)行了修改、完善，提交TC260/WG4工作組武漢會(huì)議討論。8、2017年8月16日，根據(jù)征集到編制組內(nèi)部意見對(duì)標(biāo)準(zhǔn)文本進(jìn)行了修改、完善，形成第三版標(biāo)準(zhǔn)草案稿，提交TC260/WG4工作組北京會(huì)議討論。9、2017年8月23日，TC260/WG4工作組北京會(huì)議對(duì)修改后的標(biāo)準(zhǔn)草案稿進(jìn)行了討論，提出了修改意見和建議。10.2017年9月，標(biāo)準(zhǔn)起草組根據(jù)北京會(huì)議的意見和建議，修改完善標(biāo)準(zhǔn)稿件，形成第四版草案稿，于9月21日提交TC260/WG4工作組。11、2017年10月16日，TC260/WG4工作組廈門會(huì)議對(duì)修改后的標(biāo)準(zhǔn)草案稿再次進(jìn)行了討論，并提出了修改意見和建議。12.2018年3月，標(biāo)準(zhǔn)起草組根據(jù)TC260/WG4廈門會(huì)議的意見和建議，修改完善標(biāo)準(zhǔn)稿件，形成第五版草案稿，于3月14日提交TC260/WG4工作組。13.2018年3月，標(biāo)準(zhǔn)起草組收到WG4秘書處轉(zhuǎn)來的飛天誠(chéng)信科技股份有限公司反饋的一條意見，并進(jìn)行處理。14.2018年4月3日，TC260/WG4工作組秘書處在北京組織召開了專家審查會(huì)（7名專家），會(huì)議審議了該標(biāo)準(zhǔn)的第五版標(biāo)準(zhǔn)草案稿以及對(duì)飛天誠(chéng)信科技股份有限公司意見的處理，提出了部分修改建議，會(huì)議最終通過了對(duì)該標(biāo)準(zhǔn)的審查，對(duì)于標(biāo)準(zhǔn)涉及的專利問題達(dá)成共識(shí)，認(rèn)可目前按照GB/T20003.1-2014的處理方式，建議標(biāo)準(zhǔn)加快進(jìn)度，盡快發(fā)布。15.2018年4月，標(biāo)準(zhǔn)起草組進(jìn)一步收到WG4秘書處轉(zhuǎn)來的公安部第三研究所等五家單位提出的20條意見，標(biāo)準(zhǔn)起草組對(duì)專家審查會(huì)上的專家意見以及收到的各單位的反饋意見進(jìn)行處理，并修改并形成第六版標(biāo)準(zhǔn)草案稿。16、2018年4月15，在TC260/WG4工作組武漢會(huì)議上，項(xiàng)目組對(duì)該標(biāo)準(zhǔn)草案稿進(jìn)行匯報(bào)，會(huì)議決定同意該標(biāo)準(zhǔn)進(jìn)入征求意見階段。17、2018年5月，項(xiàng)目組根據(jù)TC260/WG4工作組武漢會(huì)議上專家意見修改并形成征求意見稿，提交WG4秘書處。1.4標(biāo)準(zhǔn)征求意見的落實(shí)情況如下：1、工作組第一版草案階段，在TC260/WG4工作組進(jìn)行專家評(píng)審和征集意見工作，共收到反饋意見5條，全部為采納，對(duì)標(biāo)準(zhǔn)文本進(jìn)行了相應(yīng)修改。2、工作組第二版草案階段，在TC260/WG4工作組進(jìn)行專家評(píng)審和征集意見工作，共收到反饋意見7條，全部為采納，對(duì)標(biāo)準(zhǔn)文本進(jìn)行了相應(yīng)修改。3、工作組第三版草案階段，在TC260/WG4工作組進(jìn)行專家評(píng)審和征集意見工作，共收到反饋意見7條，有一條未采納并已說明未采納原因，其余6條采納，對(duì)標(biāo)準(zhǔn)文本進(jìn)行了相應(yīng)修改。4、工作組第四版草案階段，在TC260/WG4工作組進(jìn)行專家評(píng)審和征集意見工作，共收到反饋意見13條，其中8意見進(jìn)行了現(xiàn)場(chǎng)解釋和說明，無需對(duì)標(biāo)準(zhǔn)文本進(jìn)行修改，其余5條均為采納，并對(duì)標(biāo)準(zhǔn)文本進(jìn)行了相應(yīng)修改。5、工作組第五版草案階段，在TC260/WG4工作組成員單位征集意見，3月份共收到反饋意見1條，部分采納。6、在TC260/WG4工作組秘書處4月3日組織的專家審查會(huì)上，共收到反饋意見17條，已全部采納，并修改了文本。7、在TC260/WG4工作組成員單位征集意見，4月份進(jìn)一步收到20條意見，已基本采納，并修改文本；未采納的已做出解釋。8、在2018年4月15TC260/WG4工作組武漢會(huì)議上，收到4條意見，兩條已在會(huì)上解釋并達(dá)成一致，兩條已采納并做修改。具體參見意見匯總處理表。二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題（一）本標(biāo)準(zhǔn)的編制過程中遵循以下原則1.遵循現(xiàn)行國(guó)家標(biāo)準(zhǔn)，采用和借鑒國(guó)內(nèi)外先進(jìn)標(biāo)準(zhǔn)本標(biāo)準(zhǔn)編寫格式按國(guó)家標(biāo)準(zhǔn)GB/T1.1-2009的規(guī)定予以編寫。2.貫徹國(guó)家有關(guān)政策與法規(guī)本標(biāo)準(zhǔn)中涉及的密碼算法完全遵循了國(guó)家商用密碼的有關(guān)規(guī)定。3.認(rèn)真聽取、分析各方意見，做好意見的處理和反饋《信息安全技術(shù)輕量級(jí)鑒別和訪問控制機(jī)制》標(biāo)準(zhǔn)草案稿的編制過程中，各起草單位齊心協(xié)力，進(jìn)行了充分地溝通和交流，形成了標(biāo)準(zhǔn)編制組內(nèi)統(tǒng)一的標(biāo)準(zhǔn)文本，將會(huì)進(jìn)一步按照信安標(biāo)委的要求開展更加廣泛的征求意見工作。（二）本標(biāo)準(zhǔn)的主要內(nèi)容本標(biāo)準(zhǔn)規(guī)范了了輕量級(jí)鑒別機(jī)制和訪問機(jī)制的原理和流程，主要內(nèi)容包括基于異或運(yùn)算的鑒別機(jī)制、基于哈希運(yùn)算的鑒別機(jī)制、基于分組密碼算法的鑒別機(jī)制和基于非對(duì)稱密碼算法的鑒別機(jī)制共四種鑒別機(jī)制，以及基于對(duì)稱密碼算法的訪問控制機(jī)制和基于訪問控制列表的訪問控制機(jī)制兩種訪問控制機(jī)制。（三）本標(biāo)準(zhǔn)在確定主要內(nèi)容時(shí)主要基于如下幾個(gè)方面1.對(duì)符合物聯(lián)網(wǎng)、尤其是資源受限的網(wǎng)絡(luò)的鑒別與訪問控制機(jī)制進(jìn)行規(guī)范，用以支撐物聯(lián)網(wǎng)的應(yīng)用。2.所規(guī)范的鑒別與訪問控制機(jī)制結(jié)合物聯(lián)網(wǎng)的實(shí)際應(yīng)用，提出不同安全等級(jí)的機(jī)制，且每一項(xiàng)機(jī)制都要盡量降低計(jì)算、存儲(chǔ)的復(fù)雜度，以及通信方面的開銷。三、主要試驗(yàn)[或驗(yàn)證]情況分析本標(biāo)準(zhǔn)中的方案來自不同的國(guó)際或國(guó)家標(biāo)準(zhǔn)，這些國(guó)際或國(guó)家標(biāo)準(zhǔn)都已頒布實(shí)施，在各自領(lǐng)域都已獲得了應(yīng)用，多家廠商均研發(fā)出了符合標(biāo)準(zhǔn)的產(chǎn)品。標(biāo)準(zhǔn)各項(xiàng)要求在部分起草單位設(shè)備上進(jìn)行了驗(yàn)證，效果良好。四、知識(shí)產(chǎn)權(quán)情況說明西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司、國(guó)家無線電監(jiān)測(cè)中心檢測(cè)中心已按照GB/T20003.1-2014的要求向TC260秘書處提交了必要專利信息披露表、通用必要專利實(shí)施許可聲明表以及已披露的專利清單。并在標(biāo)準(zhǔn)草案引言中添加了專利聲明信息。六、采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)情況本標(biāo)準(zhǔn)參考了相關(guān)國(guó)際標(biāo)準(zhǔn)。未采用國(guó)際標(biāo)準(zhǔn)和國(guó)外標(biāo)準(zhǔn)。七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性(一)貫徹國(guó)家有關(guān)政策與法規(guī)本標(biāo)準(zhǔn)中涉及的密碼算法應(yīng)遵循國(guó)家商用密碼的有關(guān)規(guī)定。(二)與相關(guān)國(guó)際標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)與我國(guó)現(xiàn)行的法律、法規(guī)及國(guó)家標(biāo)準(zhǔn)、國(guó)家軍用標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)不存在沖突問題。本標(biāo)準(zhǔn)發(fā)布后，既可以為相關(guān)的通信行業(yè)標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)的制定提供依據(jù)，進(jìn)而成為政府監(jiān)管的依準(zhǔn)，又可以指導(dǎo)網(wǎng)絡(luò)平臺(tái)和設(shè)備的設(shè)計(jì)與開發(fā)，為網(wǎng)絡(luò)的部署、實(shí)施與運(yùn)營(yíng)提供鑒別和訪問控制等安全保障。八、重大分歧意見的處理經(jīng)過和依據(jù)本標(biāo)準(zhǔn)起草過程中未出現(xiàn)重大分歧，妥善處理了各階段收到的專家意見和建議。九、標(biāo)準(zhǔn)性質(zhì)的建議本標(biāo)準(zhǔn)應(yīng)作為一項(xiàng)推薦性國(guó)家標(biāo)準(zhǔn)。十、貫徹標(biāo)準(zhǔn)的要求和措施建議本標(biāo)準(zhǔn)的技術(shù)已較為成熟，實(shí)施難度不大，建議本標(biāo)準(zhǔn)的發(fā)布日期與實(shí)施日期相隔六個(gè)月的時(shí)間。為了使標(biāo)準(zhǔn)的規(guī)定得到有效貫徹，建議技術(shù)歸口標(biāo)委會(huì)及時(shí)通知行業(yè)內(nèi)各單位本標(biāo)準(zhǔn)的發(fā)布信息，在過渡期內(nèi)組織編寫標(biāo)準(zhǔn)宣貫材料及宣貫活動(dòng)。十一、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議本標(biāo)準(zhǔn)首次制定，無廢止、替代標(biāo)準(zhǔn)。