ISO国际标准之：西电捷通解读文本架构与撰写

共建网络信任基础,西电捷通,无线网络安全技术国家工程实验室,27,/28,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,共建网络信任基础,西电捷通,无线网络安全技术国家工程实验室,西电捷通标准研究,2016,年,解读,ISO,国际标准文本架构与撰写,修订历史记录,日期,版本号,说明,作者,2016-04-14,V0.1,初稿，组内交流,标准研究,2016-06-15,V0.2,第二稿，宽带无线,IP,标准工作组及,WAPI,产业联盟内部报告,标准研究,2016-06-24,V0.3,第三稿，内部宣贯,标准研究,前 言,本,文件的编撰包括如下三部分内容：,对,ISO/IEC JTC1/SC6,文件,N16420,的部分摘录和翻译；,西电捷通标准研究团队近二十年参与国际标准化活动的经验总结；,真实案例,国内,企业在信息通信技术（,ICT,）领域提交至,ISO,并,已获批,成为国际标准,的技术提案,。,目 录,ISO,国际标准概要介绍,ISO,国际标准文本架构,ISO,国际标准文本撰写,第一部分,ISO,国际标准概要介绍,什么是,ISO,国际标准化组织,（,International Standardization Organization,，简称,ISO,）是一个独立的、非政府的国际组织，拥有,163,个,国家成员体。,ISO,通过这些成员体制定自愿,、协调统一、,以及市场相关的国际标准，用以支持创新和为全球性挑战提供解决方案,。,ISO,目前是世界上最大、最有权威性的国际标准化专门机构。,ISO,的宗旨,是：在世界范围内促进标准化工作的发展，以利于国际物资交流和互助，并扩大知识、科学、技术和经济方面的合作。其主要任务是：制定国际标准，协调世界范围内的标准化工作，与其他国际性组织合作研究有关标准化问题,。,国际标准化组织,（,ISO,）、国际电工委员会（,IEC,）和国际电信联盟（,ITU,）是全球范围内公认,的国际三大标准化组织,。,什么是,ISO,标准,ISO,交付物（,deliverables,）包括：标准（,ISO,Standards,），可公开获取的规范（,ISO/PAS, Publicly Available Specifications,）,技术规范（,ISO/TS, Technical Specifications,）,技术报告（,ISO/TR, Technical Reports,）,国际研讨会协议（,IWA,International Workshop,Agreements,）和指南（,ISO Guides,）。,ISO,标准是：根据协调统一的程序所制定的、由,ISO,成员和相应的委员会,P,成员依据,ISO/IEC,导则第一部分（,ISO/IEC Directives, Part 1,）批准为国际标准草案，和,/,或为国际标准最终草案，以及由,ISO,中央秘书处发布的一份规范性文件。,ISO,标准须做到清晰、简洁、一致、完整（即,clear,、,concise,、,consistent,、,complete,，简称,4C,），并且需符合,ISO/IEC,导则第,2,部分（,ISO/IEC Directives, Part 2,）要求。,编写,ISO,标准遵循的规则,起草国际标准提案文本需按照,ISO/IEC Directives, Part 2 Principles and rules for the structure and drafting of ISO and IEC documents,中的要求来编写。,编写国家标准文本遵守的,GB/T,1.1-2009,标准化工作导则,第,1,部分：标准的结构和编写,参考了,ISO/IEC,导则第,2,部分，与,ISO/IEC,导则第,2,部分的一致性程度为非等效。,该文件在,ISO,网站,上可以免费下载,下载链接：,http:/isotc.iso.org/livelink/livelink/fetch/2000/2122/4230450/4230456/ISO_IEC_Directives%2C_Part_2%2C_Principles_and_rules_for_the_structure_and_drafting_of_ISO_and_IEC_documents_-_2016_%287th_edition%29_-_PDF.pdf?nodeid=17667902&vernum=-2,第二部分,ISO,国际标准文本架构,ISO,国际标准文本架构,一份国际标准文本中一般包含如下元素：,标题（,Title,，必要元素）,目录（,Contents,）,前言（,Forward,，必要元素）,引言（,Introduction,，可选元素）,范围（,Scope,，必要元素）,规范性引用（,Normative Reference,，必要元素）,术语和定义（,Terms and definitions,，必要元素）,符号（,Symbols,，可选元素）,技术内容（ 必要元素）,附录（,Annex,，可选元素）,参考文献（,Bibliography,，可选元素）,/27,第三部分,ISO,国际标准文本撰写,标题（必要元素）,作为一项国际标准的标题需做到如下两点：,清楚、简洁的反映出技术提案的范围，清楚地说明标准的主题,标准最多为,3,个元素（一个元素亦可，但需清楚说明标准的范围和主题，不能太概括）,示例如下：,（,摘自,ISO/IEC 29167-16:2015Information technology - Automatic identification and data capture techniques - Part 16: Crypto suite ECDSA-ECDH security services for air interface communications,（信息技术 自动识别与数据采集技术 第,16,部分：用于空中接口通信的密码套件,ECDSA-ECDH,安全服务）,概括性领域（若需要），属介绍性元素,具体领域，属主要元素,具体的、详细说明（若需要），属补充性元素,目录,在系统自动生成目录时，请选择将目录显示到三级。如下图所示：,摘自,ISO/IEC 17821:2015Information technology,Specification of low power wireless mesh network,over channel-hopped TDMA links,（,信息技术,基于频跳,TDMA,链路的低功率无线,Mesh,网络规范,）,前言（必要元素）,前言一般由两大部分组成：通用的内容（直接复制导则,2,中提供的范本即可）,+,具体的内容（即简要介绍本标准内容，列出本标准的主要不同之处）,前言（必要元素）,示例：,摘自,ISO/IEC 13157-4:2016Information technology -,Telecommunications and information exchange between systems,-,NFC Security,-,Part 4:,NFC-SEC entity authentication and key agreement using asymmetric cryptography,（,信息技术 系统间远程通信和信息交换 第,4,部分：使用非对称密码技术的,NFC-SEC,实体鉴别与密钥管理,）,引言,虽然此部分是可选的，但是鼓励在标准文本中有此部分,该部分提供了标准的背景信息，说明了该标准存在的理由,引言需保持简短，不要与范围（,Scope,）的内容重复,不要提要求（,requirement,）有关内容，引言属于纯粹信息型（,informational,）的内容,摘自,ISO/IEC 15149-4:2016Information technology - Telecommunications and information exchange between systems - Magnetic field area network (MFAN) - Part 4: Security Protocol for Authentication,（信息技术 系统间远程通信和信息交换 磁域网 第,4,部分：鉴别安全协议）,范围（必要元素）,范围（,Scope,）：,清晰、简洁地告知用户该标准是做什么的，仅描述事实，无要求、建议和许可等相关内容,根据导则最新要求，在标准文本中，该国际标准、技术规范、技术报告等均以,This document,替代,。,ISO,中处于,DIS,及其之后的文件也可以引用，但是要注明阶段，如,ISO/IEC DIS 29157,。其他国家的标准也可以引用，如日本、中国等，但是建议尽量引用,ISO,标准，非必要情况下，引其他国家的标准情况很少。,在标准文本的定义部分、资料性附录中出现的引用的标准，都应放在参考文献中，而不是标准引用（,normative reference,）部分。,规范性引用（必要元素）,规范性引用（,Normative references,）：,仅引用公开可用的文档，正常情况下引用的是,ISO,、,IEC,或者,ISO/IEC,标准,如果该标准文本没有引用标准，此部分也需保留，内容可描述为,“,There are no normative references in this document.,”,非必要情况下，请避免使用注日期的引用。,术语和定义（必要元素）,这部分是对文档中使用的、无法自解释并会有不同诠释的术语进行定义，勿定义一般词汇型术语，以及避免商标名、古老的术语、口语化术语,请注意：在进行定义时，不需要添加任何冠词和句号，尽量用一句话进行解释，如解释,disaster,：,Disaster,Event that cases great damage or loss,不要对一个术语在一处定义多个意思。可以给每个单独的条目分别进行定义,避免在定义中使用等式、图或者表格,NOTE,（必须大写）是给正文添加的注，若同一处（段落、表格、图标等）存在多个注，需编号，如,NOTE 1,、,NOTE 2,。这种注解不能带有要求（,requirement,）、建议（,recommendation,）或允许（,permission,）类的意思，如不能用,shall,、,may,、,it is advisable to.,，这种注解如果正文没有他们也是可以的；,Note 1 to entry,是对术语和定义（,Terms and Definitions,）部分的注，仅针对此部分，即使只有一个注也需编号，这种注解是可以有要求、建议或者允许的意思的，但是这种注解所在的术语和定义部分不能有要求、建议或者允许的意思，这种注解如果去掉的话，对术语和定义的理解有一定影响。,术语和定义（必要元素）,案例,1,简要翻译：如下术语和定义适用于本文件。,ISO,和,IEC,为方便标准化工作之用，在如下网站上维护了术语库。,案例,2,简要翻译：,【ISO xxxxx】,中给出的术语和定义适用于本文件。,ISO,和,IEC,为方便标准化工作之用，在如下网站上维护了术语库。,ISO,中央秘书处针对文本中罗列术语和定义的不同情况，提供了不同模板供使用。详见下：,术语和定义（必要元素）,案例,3,简要翻译：,【ISO xxxxx】,给出的以及如下的术语和定义适用于本文件。,ISO,和,IEC,为方便标准化工作之用，在如下网站上维护了术语库。,案例,4,简要翻译：该文档中无术语和定义。,ISO,和,IEC,为方便标准化工作之用，在如下网站上维护了术语库。,术语和定义中的内容有时候会和缩略语有重合。若果缩略语内容不多，这部分内容可是省略；若缩略语较多，需逐一列出缩略语。,缩略语,在标准文本中，需对文中使用到的,所有,缩略语进行定义。缩略语按照字母顺序进行罗列，罗列时不需要任何介绍性语句。,示例如下：,Abbreviated terms,AARQF authentication access request frame,AARSF authentication access response frame,ACCF authentication capabilities announcement frame,ADDM address mode,BF beacon frame,BPSK binary phase shift keying,DME device management entity,FBF fast beacon frame,符号,在标准文本中，需对文中使用到的,所有,符号进行定义。按照字母表顺序罗列所有符号（,希腊字母置于拉丁字母之后,），罗列时不需要任何介绍性语句。,示例如下：,Symbols,T,b,beginning of time interval,T,e,end of time interval,t,int,time interval,V,velocity,附录,附录（,Annex,）分为规范性附录（,Normative Reference,，对正文要求的补充）和资料性附录（,Informative Reference,，对正文信息的补充）两种。需要注意的是即使只有一个附录，也需标记为,Annex A,。,必须注明该附录是规范性附录，还是资料性附录，并添加附录标题。,Annex A,(informative),Security considerations,The complexity of the proposed scheme in this authentication is very low. With reasonable effort and using state of the art computers it is possible to develop software to crack the exclusive or related mechanisms. E.g. an adversary could provide challenges to a tag and collect the responses and would be able to reveal the PSK with some effort, and, with some attempts of crypto analysis it could be broken in the sense of allowing practical key recovery by passive attacks, as well if challenges or,“,securely,”,transmitted plain texts show any statistically detectable deviation from being uncorrelated and uniformly random distributed.,参考文献,参考文献（,Bibliography,）是罗列出了标准文本中使用到的提供补充或背景信息的文档，此部分同国家标准。需要注意的是：,避免罗列太多的参考文献。,所有的交叉引用（,cross-reference,）需要添加超链接。,一般罗列参考文献的顺序是：,ISO,标准（或其他国际标准）、区域性标准、国家标准、参考文献书目,示例,1,：如果参考文献为一项标准，写法为：标准号、部分、年代（如需要）、标题和部分,1 ISO/IEC 29167-16, 2015, Information technology - Automatic identification and data capture techniques - Part 16: Crypto suite ECDSA-ECDH security services for air interface communications,示例,2,：如果是杂志，写法为：姓，名首字母大写，文章标题，杂志名称，版权年，卷号，页码,2 GRUEN E. Collisional Balance of Meteoritic Complex. Icarus. 1985, 62 pp. 244-272,示例,3,：如果是网站，写法为：作者，版权年，标题，网站名称，检索日期，网址,3 The Conference Board of Canada. (2012). Municipal Waste Generation. Retrieved 2013-01-10 from,http:/www.conferenceboard.ca/hcp/details/environment/municipal-waste-generation.aspx,示例,4,：如果是书籍，写法为：姓，名首字母大写，标题，出版城市，出版单位，出版日期,4 Allen, B. Vanishing Wildlife of North America. Washington, D.C. National Geographic Society, 1974,参考资料,1 ISO/IEC,JTC1/SC6,文件,N16420How to write standards,2 ISO/IEC Directives, Part 2,http,:/,www.iso.org/iso/home/standards_development/resources-for-technical-work/iso_iec_directives_and_iso_supplement.htm,3 ISO,网站,http,:/,www.iso.org/iso/home.html,关于西电捷通,西,电,捷通,是一家领先的网络安全基础技术国际研究机构,。近二十年来，西电捷通,持续投入研发和创新网络安全基础技术,，,贡献技术并参与制定国际技术规则,，以及,积极参与技术成果转化,标准。其标准,研究团队,的,主要工作内容包括跟踪,研究全球信息技术,领域标准化战略、政策和规则；系统分析信息技术,领域标准化体系和管理运行,机制,。,同时,，该团队还承担了宽带无线,IP,标准工作组及,ISO/IEC JTC1/SC6,国内技术对口单位的秘书处工作，组织成员单位和专家主导,/,参与了一批国际标准,制定。自,2000,年至今，西电捷通自主创新技术被相关标准采纳并获发布，,包括国际标准,10,项、欧洲（,ECMA,）标准,2,项、国家标准,23,项、行业标准,6,项及团体标准,41,项。,谢 谢！,