美利体育登录入口官网:ITU-T X.1124-2007
移动端到端数据通信的认证架构.17号研究组
Authentication architecture for mobile end-to-end communication Study Group 17
- 标准号
- ITU-T X.1124-2007
- 发布
- 2007年
- 总页数
- 46页
- 发布单位
- 国际电信联盟
- 当前最新
- ITU-T X.1124-2007
- 引用标准
- IETF RFC 4120-2005 ITU-T M.3016-1998 ITU-T X.1121-2004 ITU-T X.1122-2004 ITU-T X.509-2000 ITU-T X.800-1991 ITU-T X.805-2003 ITU-T X.810-1995
- 适用范围
- ITU-T X.1124建议书描述了移动用户与网络中各种服务提供商之间的移动端对端数据通信的服务层认证架构。本建议书中规定的通用协商机制和认证程序既支持具有各种认证能力的实体，也支持具有不同安全要求的实体。本建议书中提出的认证用于服务提供商和请求者，并且独立于移动用户的网络接入认证。
| 术语 | 描述 |
|---|---|
| 认证 authentication | 提供对实体声称身份的保证。 |
| 实体认证中心 entity authentication centre (EAC) | 认证架构中定义的中心网元，完成与服务实体的认证协商和相互认证，建立服务实体之间的共享密钥材料，查询或回应服务实体认证状态的查询，并帮助为SS和SP生成派生密钥等。 |
| 派生密钥 derived key | 在认证查询和密钥生成/传输/协商过程中生成的密钥，由SS和SP共享，通常使用共享密钥材料Ks（EAC和SS之间的共享密钥）和服务实体的身份信息派生而来。 |
| 服务提供商 service provider (SP) | 能够为移动用户提供服务的网络实体。它可以是运营商网络或开放网络中的应用服务器。它也可以是具有为其他移动用户提供服务设施的移动用户。 |
| 服务订阅者 service subscriber (SS) | 能够从SP请求订阅服务的网络实体。通常，SS是移动用户，但它也可以是作为零售商为移动用户获取服务资源的应用服务器。 |