ISO/IEC ISP 15125-7:1998
信息技术.国际标准化轮廓ADYnn.OSI目录.第7部分:ADY43.DSA到DSA鉴别

Information technology - International Standardized Profiles ADYnn - OSI Directory - Part 7: ADY43 - DSA to DSA Authentication

作废

标准号

ISO/IEC ISP 15125-7:1998

发布

1998年

发布单位

国际标准化组织

当前最新

ISO/IEC ISP 15125-7:1998

 

 

适用范围

概述 号码簿标准定义了 DUA 和 DSA 之间以及两个 DSA 之间的各种身份验证方法。 根据号码簿标准的规定，对于 DAP、DSP、DOP 和 DISP，建立关联时（即绑定时）的身份验证方式为： · 不提供 - 不提供凭证 · 简单的无保护身份验证，有或没有密码：每个身份验证方提供一个名称和一个可选的密码·简单受保护的身份验证：每个身份验证方提供一个名称和一个密码，其信息以散列形式传输，以保护密码机密性并防止重播·强身份验证，其中每个身份验证方提供一个用数字签名签名的令牌，该令牌可以由其他方验证。 目录标准还允许在建立关联时进行其他形式的身份验证，其中凭证由“外部”元素传递。 这种方式超出了 ISO/IEC ISP 15125 本部分的范围。 此外，目录标准还定义了一种方法，通过该方法可以通过数字签名对某些 DAP、DSP 或 DISP 查询和结果进行验证和密封。 ISO/IEC ISP 15125 配置文件的这一部分： · 两个 DSA 之间的简单无保护身份验证（带或不带密码） · 两个 DSA 之间的简单受保护身份验证 · 两个 DSA 之间的强身份验证 · 签名的 DSP 和 DISP 调用以及两个 DSA 之间交换的返回结果它还描述了 DSA 在组合由 DSP 返回结果返回的签名不相关列表和搜索信息时的行为。 它还描述了发起者元素的使用，以传达有关在其中创建操作的 DAP 关联的发起者的信息。 由于这些技术的使用有许多选项和可能性，ISO/IEC ISP 15125 的这一部分并不试图指定每个设施的使用方式。 这导致某些特征（例如，[ISO/IEC 9594-8：1995 | ITU-T Rec. X.509 (1993)]第 6.2 款最后一段中描述的双重散列技术）被认为是不合时宜的。 范围。 DSA 还可以完全不使用任何凭据来相互绑定。 然而，这种可能性超出了 ISO/IEC ISP 15125 本部分的范围。 2 分类中的位置 ISO/IEC ISP 15125 本部分在 ISO/IEC TR 10000-2 中被标识为“ADY43 — DSA 到 DSA 身份验证” 。 3 场景 ISO/IEC ISP 15125 的这一部分描述了建立 DSP、DOP 和 DISP 关联时 DSA 之间的简单而强的身份验证（图 1 中的 BIND 对话），以及这些关联内 DSA 之间的签名操作（图 1 中的 OPERATION 对话） 。 它还描述了 DSP 中不相关列表和搜索结果的处理（参见图的右侧）（DOP 和 DISP 中没有类似的方法）。 注意：1 当操作未签名时，仅当 DUA 使用 DAP 绑定到 DSA 时，才会发生从用户到 DSA 的身份验证。 此后，操作发起者的经过验证的身份将根据需要从一个 DSA 传递到另一个 DSA。 接收 DSA 没有义务将所提供的始发者值视为有效，特别是，通过 DSP 关联提供的始发者值可被视为未进行任何身份验证。 号码簿标准还允许 DSA 执行“身份验证级别”评估，以反映身份验证方法的感知可靠性（9594-2 第 16.4.2.3 款）。

推荐