美利体育登录入口官网:ETSI ETS 300 391-1 ed.1 (1995-08)-1995
通用个人电信（UPT） UPT第一阶段安全架构规范 第一部分：规范
Universal Personal Telecommunication (UPT); Specification of the security architecture for UPT phase 1; Part 1: Specification
- 标准号
- ETSI ETS 300 391-1 ed.1 (1995-08)-1995
- 发布
- 1995年
- 总页数
- 47页
- 发布单位
- 欧洲电信标准协会
- 引用标准
- DE/NA-071401
- 本体
- 安全模块 通用个人电信
- 适用范围
- 本欧洲电信标准（ETS）描述了在通用个人电信（UPT）服务第1阶段提供足够安全性所需的机制。它基于ETR 083 [1]中给出的通用UPT安全架构的讨论和结论。在ETR 083 [1]中，威胁分析得出了应对美利体育登录入口官网到的威胁所需的安全特性。一些威胁已经被UPT服务特性所应对。针对剩余威胁的安全特性和机制在那里为所有UPT阶段进行了讨论。在本ETS中，详细指定了UPT第1阶段的具体安全要求、特性和机制。第4条通过一般描述总结了第1阶段相关的安全要求和安全特性。第5条指定了安全机制，特别是访问控制、认证和一些安全管理方面。分别为弱认证和强认证指定了配置文件。由于在UPT第1阶段实施安全特性的可能性有限，特别是如果只使用弱认证，建议采用服务限制和其他措施。第6条给出了后续条款中使用的参数的大小和一些值。第7条指定了UPT访问美利体育官网首页网址在输入、输出、数据存储和数据处理方面的要求。第8条包含了认证协议中交换数据的标准化。第9条指定了服务数据功能（SDF）的安全要求。最后，第10条讨论了使用的认证算法的选项。仅标准化了涉及整个UPT系统安全性或与网络组件数据交换的UPT安全架构方面。一些安全方面不需要标准化，例如用于美利体育官网首页网址持有者验证（DHV）的机制、账单限制技术、双音多频（DTMF）美利体育官网首页网址通用部分与其安全模块（SM）之间的接口、订阅过程和密钥管理。它们可以根据服务提供商的需求进行指定，前提是考虑了一般安全要求。然而，关于如何实现这些特性的示例和建议在信息性附录中给出。尽可能考虑与后续UPT阶段的向上兼容性。这尤其包括使用IC卡，如UPT第2阶段所推荐的。
| 术语 | 描述 |
|---|---|
| 认证码 Authentication Code | 在UPT访问美利体育官网首页网址中计算出的代码，用于认证目的。 |
| 认证实体 Authenticating Entity | 负责执行认证过程的实体。 |
| 访问注册地址 Access Registration Address | 用于注册访问的地址标识。 |
| 呼叫事件记录 Call Event Record | 记录呼叫相关事件的日志或数据。 |
| 美利体育官网首页网址持有者验证 Device Holder Verification | 验证美利体育官网首页网址持有者身份的过程。 |
美利体育登录入口官网: ETSI ETS 300 391-1 ed.1 (1995-08)-1995 中提到的仪器美利体育官网首页网址
| UPT访问美利体育官网首页网址 高级DTMF类型 | 用于访问UPT服务的美利体育官网首页网址，支持双音多频信号和安全性功能。 |
美利体育登录入口官网: ETSI ETS 300 391-1 ed.1 (1995-08)-1995相似标准
ETSI ETS 300 790 ed.1 (1997-10)-1997 通用个人电信（UPT） UPT第二阶段安全架构 规范
ETSI ETS 300 391-3 ed.1 (1995-08)-1995 通用个人电信（UPT） UPT第一阶段安全架构规范 第3部分：一致性测试规范（CTS）
NF ETS 300790:2002 电信 - 通用个人电信 (UPT) - UPT 第 2 阶段 - UPT 第 2 阶段的安全架构 - 规范
DS/ETS 300391-1:1997 通用个人电信（UPT） UPT 安全架构规范第 1 阶段 第1部分：规范
DIN ETS 300391-1:1996-02 通用个人电信 (UPT) - UPT 第 1 阶段安全架构规范 - 第 1 部分：规范