GB/T 18794.2-2002 信息技术 开放系统互连 开放系统安全框架 第2部分:鉴别框架

关于开放系统安全框架的本标准系列涉及在开放系统环境中的安全服务应用，术语“开放系统”系指包括诸如数据库、分布式应用、开放分布式处理和OSI一类的领域。
　　安全框架主要用来提供在系统内和系统间交互时对系统和客体的保护方法。安全框架不考虑用于构造系统或者机制的方法学。安全框架涉及用于获取具体安全服务所使用的数据素和操作序列(但不是协议素)。这些安全服务可适用于系统的通信实体，也可以用于系统间交换的数据和由系统管理的数据。
　　本标准:——定义鉴别的基本概念；——确定可能的鉴别机制类；——定义用于这些鉴别机制类的服务；——确定为支持这些鉴别机制类的协议的功能需求；——确定鉴别的通用管理需求。
　　能够使用本框架的标准类型包括:1)符合鉴别概念的标准；2)提供鉴别服务的标准；3)使用鉴别服务的标准；4)规定在开放系统体系结构内提供鉴别手段的标准；5)规定鉴别机制的标准。