GBT17963-2000 信息技术 开放系统互连 网络层安全协议

GBT17963-2000 信息技术 开放系统互连 网络层安全协议 本标准等间采用国际标准ISO/IEC 11577：1995《信息技术 开放系统互连 网络层安全协议》。 为适应信息处理的需要，本标准依据OSI参考模型的层次结构和GB/T 15274定义的网络层组织规定了网络层安全协议。本标准无论在技术内容上还是在编排格式上均与国际标准保持一致。 本标准的附录A、附录B、附录C、附录D都是标准的附录；附录E、附录F、附录G、附录H都是提示的附录。 本标准由中华人民共和国信息产业部提出。本标准由中国电子技术标准化研究所归口。 ISO/IEC 前言 ISO（国际标准化组织）和IEC（国际电工委员会）是世界性的标准化专门机构。国家成员体（他们都是ISO或IEC的成员国）通过国际组织建立的各个技术委员会参与制定针对特定技术范围的国际标准，ISO和IEC的各技术委员会在共同感兴趣的领域内进行合作，与ISO和1EC有联系的其他官方和非官方国际组织也可参与国际标准的制定工作。 对于信息技术领域，ISO和IEC建立了一个联合技术委员会，即ISO/IEC JTC1，由联合技术委员会提出的国际标准草案需分发给国家成员体进行表决。发布一个国际标准，至少需要75%的参与表决的国家成员体投票赞成。 国际标准 ISO/IEC 11577是由 ISO/IEC JTCI“信息技术”联合技术委员会、SC6“系统间远程通信和信息交换”分技术委员会与ITU-T合作制定的，该文本也以ITU-T 建议 X.273 发布。 注：由于本国际标准最终版本编辑日期的缘故，在本国际标准引用的ISO/IEC 749B-1，ISO/IEC 9646-1、ISO/IEC 10731，ISO/IEC 10745 和 ISO/IEC TR 13594 的出版日期不同于相网的 ITU 建议X.273中引用的这些标准的出版日期。 附录A 到附录D是本国际标准的组成部分。附录E到附录H仅提供参考信息。 范围 本标准规定的协议将由端系统和中间系统使用，以在网络层提供安全服务，而网络层由GB/T 15126和 GB/T 15274定义，本标准中定义的协议称为网络层安全协议（NLSP） 本标准规定 a）支持GB/T 9387.2中定义的下列安全服务： 1）对等实体鉴别；2）数据原发鉴别： 3）访问控制；4）连接保密性 5）无连接保密性； 6）通信流量保密性； 7）无恢复的连接完整性（包括数据单元完整性，其中连接上的各个SDU具有完整性保护）； 8）无连接完整性。 b）声称与本标在一致的实现的功能要求。 本协议的规程根据下列定义： 1）可用于本协议实例的加密技术的要求； 2）用于通信实例安全联系中携带信息的要求 尽管一些安全机制提供的保护程度取决于一些特定加密技术，而本协议的正确操作并不取决于某种特定的加密或解密算法的选择。这是通信系统的本地事情。 此外，特定的安全策略的选择和实现都不在本标准的范围之内，特定的安全策略的选择以及因此将达到的保护探度，简作使用安全通信的单个实例的系统之间的本地事情，本标准不要求沙及同一开发系统的多个安全通信的实例必须采用相同的协议。 附录 D按照 ISO/IEC 9646-2 中给出的相关指导为网络层协议提供了PICS 形式表。 2 引用标准 下列标准包含的条文，通过在本标准中引用而构成为本标准的条文。本标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性。 GB/T 9387.1-1998 信息技术 开放系统互连 基本参考模型 第 1 部分：燕本棋型 （idt ISO/IEC 7498-1：1994） GB/T 9387.2-1995 信息处理系统 开放系统互连基本参考模型 第 2 部分：安全体系结构 （idt ISO/IEC 7498-2；1989） GB/T 15126-1994 信息处理系统 数据通信 网络服务定义（idt 1SO 8348：1987） GB/T 15274-1994 信息处理系统 开放系统互连 网络层的内部组织结构 （idt ISO/IEC 8648；1988） GB/T 16263-1996 信息处理系统 开放系统互连 抽象语法记法一（ASN.1）基本编码规则规范（idt IS0/IEC 8825；1990） GB/T 16264-8-1996 信息技术 开放系统互连 目录 第 8部分：鉴别框架 （idt ISO/IEC 9594-8；1990） GB/T16974-1997 信息技术 数据通信 数据终嘲设备用X.25包层协议 （idt ISO/IEC 8208，1995） GB/T 16976-1997 信息技术 系统间远程通信和信息交换 使用X.25提供OSI连接方式网络服务（idt ISO/IEC 8878：1992） GB/T 17178.1-1997 信息技术 开放系统互连 一致性测试方法和框茶 第 1 部分：基本概念 （idt ISO/IEC 9646-1：1994） GB/T 17179.1-1997 信息技术 提供无连接方式网络服务的协议 第 1 部分：协议规范Gidt ISO/IEC 8473-1：1994） GB/T 17967-2000 信息技术 开放系统互连 基本参考模型 OSI 服务定义约定 （idt ISO/IEC 10731：1994） ISO/IEC 9646-2：1994 信息技术 开放系统互连一致性测试方法和框架 第 2 部分：抽象测试 套规范 ISO/IEC 9834-1：1993 信息技术 开放系统互连 OSI 登记机构的操作规程 第 1 部分：一般幾程 ISO/IEC 9834-3：1990 信息技术 开放系统互连 OSI 登记机构的操作规程 第 3 部分：ISO/ CCITT 联合使用的客体标识符部件值的登记 ISO/IEC 9979：1991 数据加密技术 加密算法的登记规程ISO/IEC 10745：1995 信息技术 开放系统互连 高层安全模型ISO/IEC TR 13594；1995 信息技术 开放系统互连 低层安全模型CCITT建议X.25（1993）用专用电路连接到公用数据网上的分组式数据终端设备（DET）与数据电路终接设备（DCE）之间的接口 3 定义 3.1 参考模型定义 本标准采用GB/T 9387.1中定义的下列术语；a）端系统 end system；b）网络实体 network entity c>网络层 network layer；d）网络协议 network protocol；e）网络协议数据单元 network protocol data unit