我国3项自主研发的三元对等实体鉴别技术成为国际标准

日前从WAPI产业联盟获悉，我国自主研发的3项三元对等实体鉴别（TePA-EA）技术正式发布成为国际标准化组织/国际电工委员会(ISO/IEC)国际标准，标准号为：ISO/IEC 9798-3:2019。这是我国在基础技术领域为全球网络安全做出的又一重要贡献，标志着中国的技术创新正在成为国际标准技术体系演进中不可或缺的部分。

TePA-EA系列技术的国际标准提案由WAPI产业联盟牵头组织推进，西电捷通公司、无线网络安全技术国家工程实验室、国家商用密码检测中心、国家无线电监测中心检测中心等联盟成员单位共同组成了标准项目组，全程参与标准的开发。其中，西电捷通公司是该技术体系的主要技术贡献者。

实体鉴别技术是网络安全领域的基础共性技术，是网络交互的第一道防线，是网络安全接入和网络安全通信的基础。它能为网络参与者提供身份识别与验证，被广泛应用于有线局域网、无线局域网、近场通信、射频识别、移动通信、TCP/IP等基础通信网络。目前，世界各国均在开展实体鉴别的理论研究、应用和标准化工作。

本次发布的3项TePA-EA系列技术，为实体鉴别国际标准技术体系增加了单向鉴别、多在线可信第三方等机制，保障了“合法终端访问合法网络”，有效防范了“信息未经授权使用、误用”等网络信息安全隐患。

该标准联合项目编辑杜志强表示：“与国外同类技术相比，TePA-EA在安全性和易用性上更具优势。本次获发布的这3项均为在线实体鉴别技术，能够支持更加广泛的网络身份鉴别应用场景，对大规模网络部署、安全运行和管理具有重要意义。”

截至目前，ISO/IEC 9798系列实体鉴别国际标准中的所有在线实体鉴别技术均由中国贡献。此前，西电捷通研发的2项在线实体鉴别技术于2010年获批成为国际标准，为解决网络安全中普遍存在的访问控制和安全接入问题提供了先进的技术支撑，迄今已在全球得到广泛采用。

WAPI产业联盟秘书长张璐璐表示：“基于国内企业长达十多年的技术研发和投入，类似在基础技术领域的中国创新还有很多。这些创新成果填补了我国在ISO/IEC数据通信、信息安全、自动识别等领域的技术标准空白，也为提升我国网络通信领域标准国际化整体水平做出了积极贡献。”

对此，信息安全国际标准化组织（ISO/IEC JTC1/SC27）前任主席、资深专家Walter Fumy先生给予高度评价：“在过去几年中，中国在创新和制定实体鉴别技术的国际标准方面发挥着越来越重要的作用。可以肯定的是，中国也将推动国际网络空间安全标准化的发展，并将担任重要的领导角色。”