GB/T 29828-2013

信息安全技术 可信计算规范 可信连接架构

Information security technology - Trusted computing specification - Trusted connect architecture

现行

国家标准

推荐性

2013-11-12

2014-02-01

暂无

实施公告【关于批准发布《坑木》等194项国家标准的公告】

暂无

本标准按照GB/T1.1—2009的规则起草。
本标准由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
本标准主要起草单位:北京工业大学、西安西电捷通无线网络通信股份有限公司、瑞达信息安全产业股份有限公司、西安电子科技大学、北京理工大学、武汉大学、北京天融信科技有限公司、北京电子科技学院、北京金奥博数码信息技术有限责任公司、中国电子科技集团公司第三十研究所、国家无线电监测中心、北京网贝合创科技有限公司、中国航天科工集团二院七O 六所、郑州信大捷安信息技术有限公司、上海格尔软件股份有限公司、西安邮电大学、江南计算机技术研究所、国家广播电影电视总局广播科学研究院、中国电子技术标准化研究院、华为技术有限公司、深圳长城电脑有限公司、中安科技集团有限公司、长春吉大正元信息技术股份有限公司、北京鼎普科技股份有限公司、成都卫士通信息产业股份有限公司、北京密安网络技术股份有限公司、中国电力科学研究院、无线网络安全技术国家工程实验室。
本标准主要起草人:沈昌祥、肖跃雷、曹军、张立强、张兴、韩永飞、方娟、李海鹏、黄振海、陈曦、祝烈煌、李兆斌、刘彤、冷冰、宋起柱、陈志浩、张焕国、秦志强、段丽娟、李晖、张龙、铁满霞、赖晓龙、常超稳、谭武征、韩勇桥、刘智君、姚琦、裴庆祺、张子剑、葛莉、鞠磊、赵桂芳、朱林、朱志祥、蒋炎河、王磊、邹冰玉、赖英旭、马卓、张变玲、杜志强、胡亚楠、刘卫国、池亚平、吴素研、苑克龙、王晓程、于昇、李兴华、王轲、张国强、李琴、刘贤刚、位继伟、尹瀚、秦晰、魏占祯、李瑛、刘了、梁晋春、公备、邵存金、李大东、何长龙、万俊、贾科、张世雄、王明坤、高昆仑、许胜伟、姚金利、王勇、侯亚荣、任兴田、杨宇光、赵国磊、韩培胜、曹慧渊、郭沛宇、郎风华。

本标准规定了可信连接架构的层次、实体、组件、接口、实现流程、评估、隔离和修补以及各个接口的具体实现，解决终端连接到网络的双向用户身份鉴别和平台鉴别问题，实现终端连接到网络的可信网络连接。
本标准适用于具有可信平台控制模块的终端与网络的可信网络连接。

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB15629.11—2003 信息技术 系统间远程通信和信息交换局域网和城域网 特定要求 第11部分:无线局域网媒体访问控制和物理层规范
GB15629.11—2003/XG1—2006 信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第11部分:无线局域网媒体访问控制和物理层规范 第1号修改单
GB/T28455—2012 信息安全技术 引入可信第三方的实体鉴别及接入架构规范ISO/IEC9798-3:1998/Amd.1:2010 信息技术 安全技术 实体鉴别 第3部分:采用数字签名技术的机制 第1号修改单:引入在线可信第三方的机制(Informationtechnology—Securitytechniques—
Entityauthentication—Part3:Mechanismsusingdigitalsignaturetechniques—Amendment1:Mechanismsinvolvinganon-linetrustedthirdparty)
ISO/IEC18028-5:2006 信息技术 安全技术 IT网络安全 第5部分:使用虚拟专用网的跨网通信安全保护(Informationtechnology—Securitytechniques—ITnetworksecurity—Part5:Securing communicationsacrossnetworksusingvirtualprivatenetworks)
IETFRFC2138 远程认证拨入用户服务(RemoteAuthenticationDialInUserService)
IETFRFC2246 TLS协议1.0版本(TheTLSProtocolVersion1.0)
IETFRFC2547 边界网关协议/多协议标签交换虚拟专用网(BGP/MPLSVPNs)
IETFRFC2675 Ipv6巨型包(IPv6Jumbograms)
IETFRFC2865 远程认证拨入用户服务(RemoteAuthenticationDialInUserService)
IETFRFC2866 远程认证拨入用户服务的计费(RADIUSAccounting)
IETFRFC3280 X.509公钥基础设施证书和证书撤销列表轮廓(InternetX.509PublicKeyInfrastructureCertificateandCertificateRevocationListProfile)
IETFRFC3539 认证、授权和计费传输轮廓(Authentication Authorizationand Accounting TransportProfile)
IETFRFC3588 Diameter基础协议(DiameterBaseProtocol)
IETFRFC3589 3GPP的Diameter命令代码(DiameterCommandCodesforThirdGeneration PartnershipProjectRelease5)
IETFRFC4346 TLS协议1.1版本(TheTLSProtocolVersion1.1)

北京工业大学 西安西电捷通无线网络通信股份有限公司 西安西电捷通无线网络通信股份有限公司 西安电子科技大学等 瑞达信息安全产业股份有限公司 瑞达信息安全产业股份有限公司

全国信息安全标准化技术委员会(SAC/TC 260)

全国信息安全标准化技术委员会(SAC/TC 260)