UDC: 681. 3. 02 L 79 GB 中华人民共和国国家标准 GB/ T 9387- 2~ ISO 7498-2一 1989 1995 信息处理系统开放系统互连 基本参考模型 第 2 部分：安全体系结构 Information processing system- Open Systems Interconnection- Basic Reference Model - Part-2 :Security architecture 1995-06 - 21 发布 1996-02-01 实施 国家技术监督局发布 目次 ............... •· • •...............参.............参臭............. . .. ...........雀·令... .. ... ............... .... ..... ( 1 ) 0 引 J 吉 口 1 主题内容与适用范围 2 弓｝用标准 3 定义与缩略语 4 记法 5 安全服务与安全机制的～舟般描述 5. 1 J· 2 概述 ..... . ......... ... ............. ..............．．．．．..................龟·、....伽....... . ........ (1) ....... ..........................参．．．．．．畸....,, ............. . ...、.., .........．曝．．．．．．．．．．．...... • ·•.....睿．．．． （？） ,., ' ..... ... ........ ............. ...... . ..........., ........鼻..., ..........“乒.... ..........章全会..... ..... (2) ． ...........'...' .辱 "..、.．．． . .....参·伽·睿．．｀.......................................、．.．．．．．.．．．．．．．．．．............... (6) ．．．．．．．．．． 今 ．．．．．．．晕｀... . ...... ... ......噜.... 嘈．． ．．．．． ．．． ．．．嘈...... . .......… (6) ....... •· •....、.．.．．.......... ..........嘈...............晕· 嘈.............. .. .. ................ ........... .. ........ (6) 安全服务 ．．．．．．．．．．．．．．．．．．... . ............. .. .....．..．．， .................嚷........................................ (6) --~....... ~....... (7) 5. 3 特定的安全机制 ．可....、.....….............................. . ....参..........、..．．•· ......... 5. 4 普逍性安全机制 ．．．．．．．．．．．．．．．．．．土、· •• · ••• •••••· •• •••••••••••• ••••·量·.．． ．． ．．．．．．．．..．．．．．．．．．．....．．．．．....． （ 9) ••••••• (11) ~. ·. ...........、.. ·.. •••••• ••·••• · •••••• (11) 6 服务、机制与层的关系 ． 6. 1 安全分层原则 ......…......... . ......... ·· •....．................、.．．．．．．．．..............械．．．臀............. ..... .. • (1 1) 0 2 保护 (N 〉服务的调用 、 管理与使用模型 ．．．．．．．．“.... ~ . ......…·乡 ＊ ··令噜”“. .... . •·................ ......... ( 12) 5.5 安全服务与安全机制间关系的实例 ...………... ......... •· •.龟”“. ．．．．． ．． ．．.喊....……........... 、 7 ..．........ .. ................ .. . . ... . ... ....... ...... 安全服务与安全机制的配置 ...…............................. . ...,.....................,..... ... ........ ........ (14 •.... •••••••••• C14) 7. 1 物理层 ...........．.., ............ ...... ................. ... ........ . ...... . .... . ......... .........'.阜· 7. 2 7. 3 数据链路层............... ·"........... ............. ... ·.•• . .•. ·.. ·.. ·......... . .. ••·•...... ............... .. •... (l 5) 网络层 ............. .. , . .. .. . .. ............ . .......... . .......... . ........ 合 .....、.............睿········~······· · ··· (15) 7. 4 运输层 •· •........ .. ..................... .... ....... •· •.．伊........ . .....．彝 匣眷.... ...... . ... .. .............．.．.．.．．．．..．．． ( 16 7. 5 会话层 .............................合............... . ．与........ ............. ....... . . ... ............................. (17) 7. 6 表示层 ........... . ............ ….. . .叠· 应用层 ....................... . ....... ••••••·'· ••••••••••• •••••••••·夸........参鲁憾 ．．．．．．． ．.......... . .... 呻 .. ••••••• •·•...... .··•................ ~龟·、.．， ..............晕.. . . ...... ..... ..... ......... (17) 7. 7 (18) 7. 8 安全服务与层的关系的实例 .....嘈亭.......................、..... .. .........................啊.....…........ . OS) •·••............ .............. •· ... . .. .................. .. .硬 .... . . .. ... 概沭 ................. .... ........合参．．． ．．．．． ． ．．．．．．．．，．．晕．．．． ．．． ．．．．．．．．．' .... ••·..... •· ....... ...................... . 嘈．．． OSI 安全管 理的分类 ...令．．．．．．．．．．．．．．．................鲁睿............．．．.．.俨 ·· ••• ••· ••••• •··..l........... ...... 特定的系统安全管理活动 . ... ........ . . .. ..、.. ． ...． 令 . .... . ............ . .. ....... ....．.. 俨..... ... . .....争.... ... . · (20) 8 8. 1 8. 2 8. 3 ,. 4 安全管理 ....... •· •...晕 ． ．．．．．雪... . ...' .. .睿. ．．. ..... L (20) (20) (21) 安全机制的管理功能 ........ . ...... 矗.. . ... 、· ••• •••••••••••• •••• •••·命· • • • • • • • • • • • • • • • ••.• • • • • • • • • • • • • • • • • • • • • • • • • (22) 有关 OSI 中安全间题的背景信息（参考件）… ....... .. . ..........．．硬彝.... . 、.． ．． ．”“. ．, .....．．．......... ( 24) 附录 A 附录 B 第 7 章中安全服务与机制配置的理由（参考件） .............，，.......鲁.................... 崎.. ...... (32) 附录 C 应用选取加密的位置（参考件） .... . ..... ... ..... .着...”“`．．．．, ··,....．. .. .”“亭睿.. ... .......... . . …··· CA ) 中华人民共和国国家标准 信息处理系统 开放系统互连 基本参考模型 第 2 部分：安全体系结构 GB / T 938 7. 2 ~ 1995 ISO 7498-2- 1989 Information processin.g system~ Open Systems Interconnection- Basic Reference Model - Part2: Security architecture 本标准等同采用国际标准 ISO 7498-