標準號：GB/T 17963-2000
中文標準名稱：信息技術 開放系統互連 網絡層安全協議
英文標準名稱：Information technology-Open Systems Interconnection-Network layer security protocol
標準類型：L78
發布日期：2000/1/3 12:00:00
實施日期：2000/8/1 12:00:00
中國標準分類號：L78
國際標準分類號：35.100.30
適用范圍： 本標準規定的協議將由端系統和中間系統使用，以在網絡層提供安全服務，而網絡層由 GB/T 15126和 GB/T 15274定義。本標準中定義的協議稱為網絡層安全協議（NLSP）。 本標準規定： A)支持GB/T 9387.2中定義的下列安全服務： 1）對等實體鑒別； 2）數據原發鑒別； 3）訪問控制； 4）連接保密性； 5）無連接保密性； 6）通信流量保密性； 7）無恢復的連接完整性（包括數據單元完整性，其中連接上的各個SDU具有完整性保護）； 8）無連接完整性。 B)聲稱與本標準一致的實現的功能要求。 本協議的規程根據下列定義： 1）可用于本協議實例的加密技術的要求； 2）用于通信實例安全聯系中攜帶信息的要求。 盡管一些安全機制提供的保護程序取決于一些特定加密技術，而本協議的正確操作并不取決于某種特定的加密或解密算法的選擇。這是通信系統的本地事情。 此外，特定的安全策略的選擇和實現都不在本標準的范圍之內。特定的安全策略的選擇以及因此將達到的保護程度，留作使用安全通信的單個實例的系統之間的本地事情。本標準不要求涉及同一開發系統的多個安全通信的實例必須采用相同的協議。 附錄D按照ISO/IEC 9646-2中給出的相關指導為網絡層協議提供了PICS形式表。