PDF 下载 - 中国信息安全产品测评认证中心

如 HP 公 司 的 开 发 的 MaxSix 就 是 基 于 DIA-CMW 安 全 标 准 的 网 络 。 又 例 如 原 DEC 公 司 开 发
的 SEVMS 操 作 系 统 也 是 支 持 DNSIX 标 准 的 网 络 。
美 国 商 务 部 / 国 家 标 准 的 和 技 术 研 究 所 于 1992 年 提 出 政 府 开 放 系 统 互 连 的 标 准 安 全 标 识
轮 廓 , 并 在 1995 正 式 颁 布 执 行 信 息 传 输 中 标 准 安 全 标 签 的 标 准 (FIPS 188)。
互 联 网 网 络 工 作 组 于 1993 年 , 在 RFC1457 中 提 出 过 互 联 网 安 全 标 识 框 架 (Security Label
Framework for the Internet), 后 来 1997 年 提 出 互 联 网 安 全 标 识 Internet Security Label (ISL)。
对 安 全 标 签 的 研 究 工 作 一 直 没 有 停 止 。
为 什 么 在 计 算 机 中 实 现 强 制 访 问 控 制 (MAC) 得 不 到 用 户 的 认 可 , 而 在 网 络 中 实 现 这
种 安 全 标 识 或 标 签 的 传 输 中 却 可 以 得 到 用 户 和 厂 商 的 认 可 , 其 中 的 原 因 建 议 读 者 去 认 真 思
考 。 需 要 说 明 的 是 这 种 安 全 标 识 或 数 字 标 签 概 念 是 需 要 网 络 设 备 支 持 的 。 通 常 一 个 概 念 如 果
仅 仅 需 要 厂 商 在 产 品 上 进 行 改 变 进 行 支 持 , 通 常 是 可 行 的 , 如 果 一 个 概 念 需 要 用 户 的 应 用 软
件 需 要 改 变 才 能 实 施 , 通 常 是 非 可 行 的 或 很 难 实 行 的 。
2、 通 信 领 域 的 数 字 标 签 技 术
数 字 标 签 工 作 , 不 仅 仅 在 安 全 方 面 得 到 重 视 , 而 在 网 络 传 输 的 机 理 方 面 也 在 研 究 。 在 网
络 上 传 输 的 客 体 要 打 上 标 签 , 表 明 走 过 的 路 径 。 在 电 信 领 域 中 利 用 标 签 技 术 改 进 交 换 、 路 由 、
寻 址 的 技 术 。 在 上 个 世 纪 后 期 到 本 世 纪 的 出 ,IETF Network Working Group 提 出 的 多 协 议
标 签 交 换 (Multiprotocol Label Switching,(MPLS)), 目 的 在 于 改 变 传 统 的 交 换 和 路 由 技 术 ,
采 用 标 签 交 换 与 路 由 技 术 , 提 高 网 络 传 输 的 效 率 和 质 量 , 甚 至 提 高 网 络 传 输 的 安 全 机 理 。 另
外 IETF’s IPng Working Group 也 在 积 极 从 事 类 似 的 工 作 , 为 IPV6 提 供 数 字 标 签 。 另 外 , 主
动 网 络 的 研 究 者 积 极 为 其 提 供 活 性 标 签 技 术 (Active protocol label) 研 究 成 果 。 在 通 信 领 域
的 标 签 中 , 如 果 保 留 对 于 标 签 的 记 录 信 息 , 自 然 可 以 发 挥 客 体 在 网 络 传 输 的 路 径 定 位 的 作 用 ,
当 然 也 就 对 网 络 安 全 起 到 保 障 支 持 作 用 。
3、 建 立 在 标 记 语 言 上 数 字 标 签 技 术
XML 是 可 扩 展 的 标 记 语 言 可 以 作 为 客 体 的 数 字 标 签 使 用 。 我 们 需 要 说 明 的 是 对 于 文 档
编 辑 和 应 用 软 件 应 当 具 备 建 立 数 字 标 签 的 功 能 。
4、 代 理 数 字 标 签 技 术
其 中 DAML(DARPA Agent Mark-Up Language ) 是 美 国 国 防 部 使 用 的 代 理 标 记 语 言 ,
可 以 作 为 数 字 标 签 使 用 。DAML= XML + 语 义 Web。 语 义 Web 是 在 这 个 网 页 中 定 义 一 种 语 义
结 构 , 为 在 网 页 (Web page) 中 内 容 能 够 被 代 理 和 人 都 能 读 方 法 , 定 义 的 语 义 的 语 言 DAML、
RDF、XML、WSDL 等 。 语 义 Web 是 在 当 代 WEB 中 能 够 使 计 算 机 与 人 均 可 读 的 良 义 定 义 信 息 内
容 的 语 义 方 法 学 , 在 Web 中 定 义 一 种 数 据 , 使 得 在 各 类 应 用 中 更 有 效 的 发 现 、 自 动 化 、 集 成
和 重 用 。 如 此 可 以 发 挥 与 延 伸 Web 的 能 力 , 达 到 数 据 共 享 、 被 自 动 工 具 与 人 处 理 的 更 高 境 界 。
与 上 述 的 代 理 可 读 的 数 字 标 签 不 同 , 将 数 字 标 签 技 术 与 代 理 技 术 结 合 起 来 , 实 现 活 性 客
体 的 传 输 、 处 理 , 是 本 书 中 提 出 了 概 念 , 这 个 代 理 本 身 可 以 作 为 一 种 活 性 的 标 签 使 用 。
将 数 字 标 签 与 代 理 技 术 结 合 在 一 起 , 可 以 更 加 强 化 客 体 在 网 络 中 的 传 输 安 全 , 提 高 客 体
在 公 共 网 络 中 传 输 的 防 护 能 力 。
5、 基 于 CPK 的 数 字 标 签 技 术
代 理 安 全 技 术 的 核 心 概 念 依 然 是 代 理 的 识 别 与 认 证 , 采 用 的 技 术 只 能 是 不 必 须 是 第 三 方
的 CPK 密 钥 管 理 技 术 。 在 商 会 的 咨 询 机 构 QNS 工 作 室 中 , 正 在 积 极 研 究 基 于 CPK 的 标 签
技 术 、 基 于 CPK 的 代 理 技 术 和 基 于 CPK 的 活 性 标 签 与 活 性 客 体 技 术 。
65