电信信息技术中的安全.doc

电信信息技术中的安全


目录
致谢
目录  iii
前言  v
概述  vii
1 手册范围 1
2 基本安全体系结构和尺度 1
2.1 保密和数据机密性 2
2.2 认证 2
2.3 完整性 3
2.4 不可否认 3
2.5 X.805描述的其他尺度 3
3 脆弱性、威胁和风险 3
4 安全框架的要求 4
5 X.509的PKI和特权管理 5
5.1 秘密和公共密钥加密 5
5.2 公共密钥证书 7
5.3 公共密钥基础设施 8
5.4 特权管理基础设施 8
6 应用 10
6.1 使用H.323系统的VoIP 10
6.1.1  多媒体和VoIP中的安全问题 14
6.1.2  VoIP安全是如何规定的 16
6.2 IP同轴电缆通信系统 18
6.2.1  IP同轴电缆通信中的安全问题 19
6.2.2  IP同轴电缆通信中的安全机制 19
6.3 安全传真传送 22
6.3.1  使用HKM 和HFX的传真安全 23
6.3.2  使用RSA的传真安全 24
6.4 网络管理应用 25
6.4.1  网络管理体系结构 25
6.4.2  管理层面和基础设施层的交叉 27
6.4.3  管理层面和服务层的交叉 27
6.4.4  管理层面和应用层的交叉 29
6.4.5  通用安全管理服务 30
6.5 E处方 30
6.5.1  E健康应用的 PKI 和PMI考虑 31
6.5.2  Salford的E处方系统 32
7 结论           34
 
参考资料 35
附件A: 安全术语 36
A.1 常用安全相关缩写词 36
A.2 常用安全相关定义 43
A.3 其他ITU-T术语和定义资料 59
附件B: ITU-T安全相关建议书分类目录 60
B.1 本手册覆盖的安全方面.................................................... 60
B.2 本手册未覆盖的安全方面 (可靠性和外部设备物理保护) 76
附件C: 研究组和安全相关课题清单 80
ITU-T安全构建模块 88