YDT1701-2007 H.323网络安全技术要求

本标准的附录B等同采用ITU-T H.235.0（2005）《H.323安全性：H系列（H.323和其他基于H.245的）多媒体系统的安全性框架》附件 A：本标准的附录C修改采用ITU-T H.235.4（2005）《H.323安全性：直接和选择性选路呼叫安全性》，主要差异为：删除了ITU-T H.235.4（2005）的第 2章、第 3 章、第 4章、第 5章： 本标准的附录D修改采用ITU-T H.235.1（2005）《H.323安全性：基线安全概要》，主要差异为：删除了ITU-TH.235.1（2005）的第2章、第3章、第4章，对ITU-TH.235.1（2005）的第5章做了修改：本标准的附录E修改采用ITU-TH.235.6（2005）《H.323安全性：具有本地H.235/H.245密钥管理的话音加密概要》，主要差异为：删除了ITU-TH.235.6（2005）的第2章、第3章、第4章、第10章和附录 I，对 ITU-TH.235.6（2005）的第 5 章做了修改：本标准的附录F等同采用ITU-T H.235.6（2005）附录1.1。 ITU-TH.235v4（2005）分成10个部分，根据我国实际情况的需要，采用了其中的4个部分，具体的章节对应见附录 G. 本标准附录 A、附录F、附录 G 是资料性附录。 本标准附录 B、附录 C、附录 D、附录 E 是规范性附录。 本标准由中国通信标准化协会提出并归口。 范围 本标准规定了 H.323 网络安全技术要求，主要包括到 H.323 网络实体间的连接建立，呼叫控制及媒体交换阶段中的所有通信通道安全，包括认证、机密性与完整性三个部分。 本标准适用了H.323网络。这里所指的H.323网络可包括局域网（Local Area Networks），企业网 （Enterprise Area Networks）、城域网（Metropolitan Area Networks）、内部网络（Intra-Networks）以及互联网络（Inter-Networks，包括Internet），还包括采用基于分组传输（如PPP）的GSTN或ISDN上的拔号连接或点对点连接。这些网络可由单个网段构成，也可以是由多个网段通过其他通信链路互连而成。 2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，共随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本，凡是不注日期的引用文件，其最新版本适用于本标准。 ITU-T H.323基于分组的多媒体通信系统 ITU-T H.225.0基于分组的多媒体通信系统的呼叫信令协议和媒体流的打包 ITU-T H.245多媒体通信的控制协议 ITU-TH.235vl（1998） H.323安全性：H系列（H.323和其他基于H.245）多媒体系统（版本1）ITU-T H.235v2（2000） H.323安全性：H系列（H.323和其他基于H.245）多媒体系统（版本2）ITU-TH.235ν3（2003） H.323安全性：H系列（H.323和其他基于H.245）多媒体系统（版本3） ITU-T H.235.0（2005） H.323安全性：H系列（H.323和其他基于H.245）多媒体系统的安全框架 ITU-TH.235.3（2005） 混合安全轮廓 ITU-T Q.931 ISDN用户网络接口基本呼叫控制3层规范 ITU-TX.509公开密钥和属性证书框架 ITU-TX.800 CCITT应用开放系统互连安全体系架构 ITU-T X.803（1994）信息技术一开放系统互联—上层安全模型 TTU-T X.810信息技术—开放系统互联—开放系统安全架构；总览 TTU-TX.811信息技术—-开放系统互联—开放系统安全架构；认证架构 ISO/IEC 9797信息技术—安全技术—使用基于块密码算法密码控制功能的数据完整性机制 ISO/TEC 9798-2ISO/IEC 9798-3ISO/IEC 9798-4信息技术一安全技术一实体认证——第3部分：对称加密算法机制信息技术一安全技术一实体认证-—第3部分：数字签名技术机制 信息技术—安全技术一实体认证——第4部分：使用密码校验函数认证 ISO/IEC 10116信息处理一安全技术——n比特块密码算法运算模式 ISO/IEC 10118-3信息技术一安全技术—散列函数 第3部分：专用散列函数 3定义 ITU-T -T -T -T H.235.0 和 ITU-T -T -T X.810 ITU-T X.811确立的以及下列定义适用于本标准。 GK指H.323网中网守，提供地址翻译、接入控制、带宽管理功能。 MCU多点控制单元，是网络中一个功能实体，提供3个或3个以上的终端或网关参加多点会议的功能，与各端点间进行能力协商，音、视频集中处理（切换和混合）和会议控制等功能。 安全策略 提供安全服务的一系列准则。 安全服务 该服务保证了系统和数据传输的足够的安全性。 安全轮廓 在一个特定的方案中，为保证H.323多媒体通信安全，并达到一致性与互操作性，所定义的集合（或子集）。被动威胁 在不改变系统状态的情况下对非授权的暴露信息的威胁。 对等实体认证 确认对等实体是所声称的实体。 访问控制 防止未授权的使用资源，包括用未授权的方式使用资源。 否认 对于全部或者部分参与透信的实体，有一个实体否认。 公钥证书