美利体育登录入口官网:YD/T 2037-2009
移动通信差异化安全服务
Differentiated security service for mobile communication
YDT2037-2009, YD2037-2009
- 标准号
- YD/T 2037-2009
- 别名
- YDT2037-2009, YD2037-2009
- 发布
- 2009年
- 国际标准分类(ICS)
- 33.070 移动业务
- 总页数
- 24页
- 发布单位
- 行业标准-邮电通信
- 当前最新
- YD/T 2037-2009
- 引用标准
- 3GPP TS 33.102 V.5.2.0 ITU-T X.1121(2004) ITU-T X.805(2003)
- 适用范围
- 本标准规定了用于移动通信的差异化安全服务的需求分析、技术要求、系统架构、协商流程。 本标准适用于移动通信网络和终端。
| 术语 | 描述 |
|---|---|
| 用户安全代理 Client Security Application | 用户安全代理是终端的一个功能单元，对用户端安全机制进行管理及与网络安全代理进行安全等级协商。 |
| 网络安全代理 Network Security Proxy | 网络安全代理是安全网关的一个功能单元，与用户端安全代理协商安全等级、报告协商结果给用户端和安全策略服务器以及在网络中建立安全网关之间的安全信道。 |
| 安全策略服务器 Security Policy Server | 安全策略服务器与应用服务器或网络安全代理连接，用于对应用服务器或网络安全代理的安全策略管理。 |
| 服务提供商 Service Provider | 为移动用户提供服务的实体。服务提供商不仅包括网络运营商，也包括应用服务提供商。 |
| 安全策略 Security Policy | 安全策略是提供安全服务的规则集合。这些规则由安全需求驱动，用于管理和控制网络实体。从用户的角度，安全策略为移动用户的安全服务提供友好接口。从服务提供商的角度，安全策略可以将安全服务转化为增值服务。 |
| 安全元 Security Element | ITU-T X.805给出8个安全维度，可以抵抗所有主要的安全威胁，包括：访问控制、认证、抗抵赖、数据机密性、通信安全、数据完整性、可用性、私密性。每个安全维度满足一个类别的安全需求。它们可以通过具体的安全技术和协议来实现。这种可配置的安全维度集称为安全元。 |
| 资产 Asset | 资产是移动网络中有价值的财产。资产分为三类：信息资产、服务资产和系统资产。 |
| 安全管理者 Security Manager | 安全管理者是制定和管理安全策略相关的人或实体。 |
| 安全服务 Security Service | 由网络侧提供的服务，保证系统或数据传输足够安全。不仅包括ITU-T X.805中定义的8个安全需求，还包括网络可以提供的在线杀毒、入侵美利体育登录入口官网、漏洞扫描和内容过滤等。 |
| 场景 Scenario | 指具有相同数据传输特征的一类业务的集合，或者基础性的业务。如流媒体业务、Web业务、下载业务等。 |
美利体育登录入口官网: YD/T 2037-2009 中提到的仪器美利体育官网首页网址
| 安全网关 无特定型号，作为NSP载体 | 网络安全代理（NSP）所在的网络美利体育官网首页网址，用于建立安全信道和协商安全等级。 |
| 移动终端 无特定型号，作为CSA载体 | 用户安全代理（CSA）的载体，用于执行安全等级协商和安全策略。 |