標(biāo)準(zhǔn)號：GB/T 17963-2000
中文標(biāo)準(zhǔn)名稱：信息技術(shù) 開放系統(tǒng)互連 網(wǎng)絡(luò)層安全協(xié)議
英文標(biāo)準(zhǔn)名稱：Information technology-Open Systems Interconnection-Network layer security protocol
標(biāo)準(zhǔn)類型：L78
發(fā)布日期：2000/1/3 12:00:00
實施日期：2000/8/1 12:00:00
中國標(biāo)準(zhǔn)分類號：L78
國際標(biāo)準(zhǔn)分類號：35.100.30
適用范圍： 本標(biāo)準(zhǔn)規(guī)定的協(xié)議將由端系統(tǒng)和中間系統(tǒng)使用，以在網(wǎng)絡(luò)層提供安全服務(wù)，而網(wǎng)絡(luò)層由 GB/T 15126和 GB/T 15274定義。本標(biāo)準(zhǔn)中定義的協(xié)議稱為網(wǎng)絡(luò)層安全協(xié)議（NLSP）。 本標(biāo)準(zhǔn)規(guī)定： A)支持GB/T 9387.2中定義的下列安全服務(wù)： 1）對等實體鑒別； 2）數(shù)據(jù)原發(fā)鑒別； 3）訪問控制； 4）連接保密性； 5）無連接保密性； 6）通信流量保密性； 7）無恢復(fù)的連接完整性（包括數(shù)據(jù)單元完整性，其中連接上的各個SDU具有完整性保護）； 8）無連接完整性。 B)聲稱與本標(biāo)準(zhǔn)一致的實現(xiàn)的功能要求。 本協(xié)議的規(guī)程根據(jù)下列定義： 1）可用于本協(xié)議實例的加密技術(shù)的要求； 2）用于通信實例安全聯(lián)系中攜帶信息的要求。 盡管一些安全機制提供的保護程序取決于一些特定加密技術(shù)，而本協(xié)議的正確操作并不取決于某種特定的加密或解密算法的選擇。這是通信系統(tǒng)的本地事情。 此外，特定的安全策略的選擇和實現(xiàn)都不在本標(biāo)準(zhǔn)的范圍之內(nèi)。特定的安全策略的選擇以及因此將達到的保護程度，留作使用安全通信的單個實例的系統(tǒng)之間的本地事情。本標(biāo)準(zhǔn)不要求涉及同一開發(fā)系統(tǒng)的多個安全通信的實例必須采用相同的協(xié)議。 附錄D按照ISO/IEC 9646-2中給出的相關(guān)指導(dǎo)為網(wǎng)絡(luò)層協(xié)議提供了PICS形式表。