美利体育登录入口官网:ITU-T X.1171-2009
在使用基于标签的识别的应用程序中保护个人身份信息的威胁和要求（第 17 研究组）
Threats and requirements for protection of personally identifiable information in applications using tag-based identification (Study Group 17)
- 标准号
- ITU-T X.1171-2009
- 发布
- 2009年
- 总页数
- 26页
- 发布单位
- 国际电信联盟
- 当前最新
- ITU-T X.1171-2009
- 引用标准
- ITU-T F.771 ITU-T X.1121 ITU-T X.800 ITU-T X.811 ITU-T Y.2213 ITU-T Y.2720
- 本体
- ID标签 个人可识别信息
- 适用范围
- 本建议书的范围涵盖以下目标，包括使用基于标签的识别的应用程序中保护个人身份信息 (PII) 的威胁和要求，如下所述： ?C 描述企业对客户 (B2C) 中的 PII 威胁 -使用基于标签的识别的应用程序的基础环境； ?C 使用基于标签的识别来确定基于 B2C 的应用程序环境中 PII 保护的要求。以下目标不属于本建议书的范围： ?C 分析一般安全威胁和使用基于标签的识别的应用程序的要求； ?C 分析识别（ID）标签和ID终端之间的PII威胁和要求； ?C 根据具体的ID标签和读取方法分析PII威胁和要求@例如@射频识别（RFID）标签和ID终端； ?C 根据使用基于标签的识别的应用程序的用户 PII 策略配置文件来定义和开发用于保护 PII 的消息格式和机制。注 1：需要进一步开展工作来定义此类格式@，这种格式可能不限于对基于标签的识别用途的 PII 的唯一保护@，而可能采用更通用的（隐私）方法。在本建议书中，ID标签用户具有控制ID标签本身的能力，因此假设ID标签用户对ID标签的行为负责。注 2：在某些情况下，ID 标签用户不具备任何控制 ID 标签的能力。例如@某人购买了带有标签的产品，并且制造商要求 ID 标签保持活动状态以用于保修目的。在这种情况下，ID标签用户可能只是携带和使用带标签产品的人。因此@本建议书不能应用于解决本案的上述问题。这种情况涉及一些立法和政策问题（见[b-OECD]），这个问题可以在另一项建议书中解决。
| 术语 | 描述 |
|---|---|
| 访问控制 access control | 防止未经授权使用资源，包括防止以未经授权的方式使用资源。 |
| 应用服务器 application server | 连接到开放网络以与移动终端进行数据通信的实体。 |
| 应用服务提供商 application service provider (ASP) | 通过应用服务器向移动用户提供应用服务的实体（个人或团体）。 |
| 认证 authentication | 提供对实体声称身份的保证。 |
| 标识符 identifier | 一系列数字、字符和符号或任何其他形式的数据，用于识别现实世界实体。它用于表示现实世界实体与其在计算机中的信息/属性之间的关系。这种关系使用户能够通过用户的ID终端访问存储在计算机中的实体的信息/属性。 |
美利体育登录入口官网: ITU-T X.1171-2009 中提到的仪器美利体育官网首页网址
| ID终端 | 具有从ID标签捕获数据能力的美利体育官网首页网址，以及其他能力，如通信能力和多媒体信息呈现能力。数据捕获能力可能包括从ID标签获取标识符的功能，即使没有通信能力，如条形码和二维条形码。使用数据捕获技术的美利体育官网首页网址示例包括数码相机、光学扫描仪、RF应答器、IrDA、电流线等。 |