国际电信联盟(ITU)成立于1865年,现有150多个会员和准会员,是联合国的专门机构之一。国际电报和电话咨询委员会(CCITT)原是ITU的下属机构。1993年CCITT与其他机构合并后改组成3个新机构,即电信标准部门(TSS,ITU?T)、无线电通信部门(RS,ITU?R)、电信发展部门(TDS,ITU?D)。?
电信标准部门(TSS)的目标是在世界范围内实现电信标准化,包括在公共电信网上无线电系统互联标准等。TSS下设若干研究组SG,其中有关信息安全的SG包括:?
网络和业务运营研究组SG2,涉及PSTN、ISDN、移动和UPT业务、网络运营等;?
电信管理网和网络维护研究组SG4,涉及电信管理网络、网络维护机制等;?
网络总体研究组SG13,涉及网络总体、电信网新技术等;?
多媒体业务和系统研究组SG16,涉及多媒体、终端、信号处理等;?
通信系统研究组SG17,涉及通信安全项目、安全架构和框架、计算安全、安全管理、用于安全的生物测定、安全通信服务等。?
目前TSS大约有40多个与通信安全有关的ITU?T建议书,对国际通信使用的各种通信设备及规程的标准化提出了一系列建议。?
在信息安全领域,ITU?T最著名的建议书是X.400、X.500和X.800系列。在X.400中提供的安全服务有:报文源认证、探询源认证、报告源认证、投递证明、提交证明、安全访问管理、内容完整性、内容机密性、报文流机密性、报文序列完整性、数据源抗抵赖、投递抗抵赖、提交抗抵赖、报文安全标号等。X.509表述了目录系统认证,X.400的密钥管理对此提供了支持。X.800系列对开放互联系统的安全问题包括模型、访问控制、认证、保密、完整、抗抵赖、安全交换、安全审计等提出了建议。?
(责任编辑:adminadmin2008)