【国家标准(GB)】 信息处理系统 开放系统互连 联系控制服务元素服务定义

GB/T16688
本标准等同采用国际标准[S）8649：1988《信息技术开放系统百连主联系控制服务元素服务定
义》、IS0）8649:1988/Amd.1:1990（信息技术开放系统互连主联系控制服务心素服务定义修改单1联系建立阶段的鉴别》、ISO8649：1988/Aml.2,1991《信息技术开放系统互连联系控制服务元素服务定义修改单2光连接方式的ACSE服务》利ISO8649:1988/Cor.1：1991\信息技术开放系
统互连联系控制服务元素服务定义，技术修改1》。本标准由中华人民共和国电子工业部提出。本标准由电了工业部标准化研究所归口。本标准起草单位：复日大学。
本标准主要起草人：张根度、江南。GB/T16688-1996
ISO/IEC前言
ISO(国际标准化组织）和IEC(国际电工委员会)是世界性的标准化专门机构，国家成员体（他们部是ISO或IEC的成员国）通过国际组织建立的各个术委员会参与制定针对特定技术范围的国际标准。ISO利IEC的各技术委员会在共同感兴趣的领域内进行合作，与ISO）和IFC有联系的其他官方和非官方国际组织也可参与国际标雅的制定工作！对-于信息技术,ISO和 IEC 建立了一个联合技术委员会,即 ISO/IEC JTC1。由联合技术委员会提出的国际标准草案需分发给国家成员体进行表决。发布一项国际标准，至少需要75%的参与表决的国家成员体投票赞成。
国际标准1SO/IEC8649:1988是由前IS0/TC97\信息处理系统\技术委员会制定的：修改单和技术修改是由合并后的ISO/IEC JTC1\信息技术”联合技术委员会制定的。GB/T16688—1996
本标准是为了便于信息处理系统互连而制定的一组标准之一。它与开放系统互连参考模型（GB9387)所定义的组标准中的其他标准有关。参考模型把互连标准化的范围细分成一系列规模可管理的规范的层，
开放系统互连的目标是使用互连标准之外的最少技术协定来达到信息处理系统的互连这些信息处理系统：
—来自不同的制造厂商；
一在不同的管理下
其有不同的复杂程度；和
-—具有不同的技术。
本标准认识到应用进程互相信的原因是多种多样的，但是任何通信要求与通信原因光关的某些服务性能。这里定义的应用服务元索提供此种服务：本标准定义由应用联系挖制的应用服务元素：联系控制服务元素（ACSE）所提供的服务。ACSE提供两个应用实体间应用联系控制的基本业务，而应用实体是通过表示连接进行通信。ACSF包括一个功能单元用来交换信息以支持联系建立过程中的器别，ACSE服务应用到很大范围上的应用进程通信。ACSE提供面向连接和无连接方式的服务。ACSE使用面向连接的表示服务（GB/T15695）作为它的面向连接服务。ACSE使用无连接的表示服务(IS）8822/Amd.1)作为它的连接服务。在本标准中定义的服务用法还要受到表示服务(GB/T15695)和会话服务(GB/T15128)用法的制约。
已经认识到，为了提供贯穿对OSI参考模型所有层的服务质虽（QOS)的综合处理以及为了确保每层服务的各自处理以一致方法满足总的服务质量日的.关于作第9章中描述的AC5F服务质量的工作仍在进行+所以本标以后可能会增加·个补篇来反应Q0S的发展和综合。..com1范围
中华人民共和国国家标准
信息处理系统开放系统互连
联系控制服务元素服务定义
Informatlon processing systems-Open SystemsInterconnection-Service deftnitionfor the Association Control Service ElementGB/T 16688-1996
idt ISO 8649: 1988
本标准义了在开放系统互连环境中应用联系控制的 ACSE服务。通过使用面向连接的 ACSE 协议（GB/T16687)和面向连接的表示服务（GB/T15695)来提供ACSE面向连接服务，这些ACSE服务作为使用面向连接的表示服务核心功能单元的最小集。通过使用无连接的ACSE协议（ISO/IEC10035)科无连接方式的表示服务(P-UNIT-DATAISO8822/Amd.1)来提供ACSE先连接式服务(A-LNIT-DATA)ACSE中定义了两个功能单元。必备的核心功能单元用来建文和释放应用联系。可选的鉴别功能单元为信息交换提供附加的业务，在没有增加服务的情况下以支持联系建立过程中的鉴别。ACSE鉴别业务可以用于支持有限的鉴别扩法。本标准既不规定各个实现或产品，也不约束在一种计算机系统内实体和接口的实现。本标准没有作出任何·致性的要求，2引用标准
下列标准所包含的条文，通过在本标准中引用而构成为本标准的条文，本标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性。GR9387--88信息处理系统开放系统互连基本参考模型（idtISO)7498:1984）GB/T9387.2—1995信息处理系统开放系统互连：基本参考模型第2部分：安全体系结构(idt ISO 7498-2:1989)
GB/T 9387.3—1995信息处理系统开效系统互连基本参考模型第3部分：命名与编(idtISO 7498-3:1989)
GB/T1512894信息处理系统开放系统互连面向连接的基本会话服务定义（idtISO8326:1987)
GB/T 15129--94 3
信息处理系统开放系统互连服务约定（idtTS()/TR8509:1987)GB/T 15605·1995信息处理系统开放系统连面向连接的表示服务定义(idt 1SO 8822:19883
GB/T16687—1996信息处理系统开放系统互连联系控制服务元素协议规范（idtJSO8650;1988)
1SO7498:1984/Add.1:1987信息处理系统开放系统五连基本参考模型补篇1无连接方武传输
国家技术监督局1996-12-18批准1997-07-01实施
GB/T16688-1996
ISO8327:1987信息处理系统开放系统互连面向连接的基本会话协议规范IS）8822;1988/Amd.1:1991信息处理系统开放系统互连1前间连接的表示服务定义修政单1：无连接方式表示服务
IS0/IEC9545:1989信息技术开放系统互连应用层结构IS0/IEC9834-1:1993信息技术开放系统互连OSI登记机构的工作规程第1部分：一般规ISO/IEC10035，1991信息技术开放系统五连无连接ACSE协议规范CCITTX.410:1984文电处理系统远程操作和可靠传输服务器3定义
3.1参考模型定义
3.1.1基本参考模型定义
本标准以GB9387和ISO7498/Add.1中建立的概念为基础，并使用其中定义的下列术语；a）应用层，
b）应用进程，
c）应用实体：
d）应用服务元素：
e）应用协议数据单元；
f）应用协议控制信息；
g）无连接方式表示服务：
h）（N)无连接方式传输；
i）应用功能：
j）(N)功能，
k）表示服务：
1）表示连接：
m）会话服务
n）会话协议，和
0）会话连接。
3. 1.2安全体系定义
本标准使用 GB/T 9387.2中定义的下述术语：a）凭证：
h）口令+和
c）对等实体鉴别。
3.1.3命名和守址定义
本标准使用 GB/T9387.3中定义的下列术语：a）应用进程标题；
b）应用实体限定符；
c）应用实体标题，\
d）应用进程调用标识符：
e）应用实体谢用标识符，和
1)根据GB/T 9387. 3 的定义,应用实体标题由应用进程标题利应用实体限定符构成。ACSE服务通过传送应川实体标题的个分量值来传送它的值。f）表示地址。
3.2服务约定定义
GB/T 16688-1996
本标准使用GB/T15129中定义的下列术语：a）服务提供者；
b）服务用户，
r）证实型服务；
d）非证实型服务；
e）提供者发起型服务；
f）原语；
g）请求(原语)；
h）指示（原语）：
i)响应（原语);和
j）证实(原语)。
3.3表示服务定义
本标推使用GB/T15695和ISO）8822/Add.1中定义的下列术诺：a）抽象语法；
b）猫象语法名；
c）嵌缺省上下文1
d）已定义上下文集;
e)功能单元(表示];
f)常规方式(表示力;
g）表示下文；
h）无连接方式(表示;
i) 表示数据值;和
j)X，410,1984方式表示。
3.4ACSE服务定义
本标准采用下列定义：
3.4.1应用联系；联系application-association;assnciatitn两个应用实体调用间的一种合作关系，这种关系是通过便用表示服务交换它们的应用协设控制信息形成的。
3.4.2应用上下文application context在个应用联系上的应用服务元素、有关选项以及任何其他应用实体协作所需信息组成的显式标识的集合。
注；这个定叉将根据应用层结构范围内正在进行的工作的结果面进一步精确化。3.4.3联系控制服务素assuciation control service element,ACsE本标准中定义的特定应用服务元素。3.4.4ACSE服务用ACSE scrvice-uzer应用实体中使用ASE服务的那部分，3.4.5ACSE 服务提供者ACSE service-pravider间对等ACSE服务用户提供ACSE服务的那些实体的抽象总利，3.4.6请求者Iequestor
发出特定ACSE服务请求原语的ACSE服务用户。对证实型服务，它还要接收证实原讲。3.4.7接受者acceptor
GB/T 16688
接收特定ACSE服务指示原语的ACSE服务用户。对证实型服务：它还要发出响应原语。3.4.B 联系发起者 assoriation-initiatar发起特定联系的ACSE用户，即建立该联系的A-ASSOCIATE服务的请求者，3.4.9联系响应者association-respondler不是特定联系发起者的ACSE服务用户，即建立该联系的A-ASSOCIATE服务的接受者。3.4.10常规方式normal mode
一种导致使用表示服务来传送ACSE语义的方式。3.4.11 X.410;1984方式 X.410;1984 modeACSE的一种操作方式,它允许 ACSE服务用户使用在 CCITT X, 410:198-1 中所规定的协议进行协作。使用这种方式不传送征何ACSE的讲义。3.4.12中止disrup1.
如果·个眼务产生的服务原语不能按另个服务的规屋所舰定的那样被使用，则后者被前者中止。3.4.13 鉴别 authemication
与联系建立相关的客体实体的身份证实，这些客体具体可以包括多个AE.多个AP和个应用的用户。
法：为了表明这不仅仅居对等实体鉴别而是情更大范用意义1.的鉴别，本术讲巨经任GB/T9387.2中定义过。3.4.14 鉴别功能 authentication function是一个应用实体调用中的应用功能,它处理鉴别并且与一个对等鉴别功能交换鉴别值。3.4.15鉴别值authenticationalue是一个鉴别功能的输出·它作为一个对等鉴别功能的输入被传送到对等ACSE服务用户。3.4.16鉴别机制authenticalion-mechanism是-组特定的用于定义、处理和传送鉴别值的鉴别功能现则规范。3.5应用层结构定义
本标准使用在ISO/IEC9545中定义的下述术语：a）应用实体调用；
b）单联系控制功能:和
c）单联系客体。
4缩略语免费标准下载网bzxz
本标准使用如下缩略语：
5约定
联系控制服务元素
应用实体
应用服务元素
开放系统五连
服务质量
应用实体调用
单联系控制功能
单联系客体
5.1 本标准根据 GB/T 15129 中定义的下列约定来定义 ACSE服务。在第 9 章中,每个 ACSE服务的定义包括一个表，表中列出它的原语参数，对给定源语，用下列值之一来描述每个出现的参数：空
不用的
有条件的
必备的
GB/T16688-1996
按GB/T15695中所定义的条件而定用户选项
5.2此外，记号（=)表示参数值在语义上等十该表中左边的值。6基本概念
6.1概述
6.1.1在参考模型(GB9387)中，一对应用进程间的通信是通过它们的使用表示服务的应用实体（AE)间的通信表示的。-个AE的功能被分解为许多应用服务元素（ASE)。AE间的交互是通过使用它们的ASE的服务来描述的。
6.1.2本标准引进了应用联系和应用上下文的附加的模型化概念。6.1.3应用联系是两个AE间的合作关系。为了应用实体能够有效地协作，应用联系在AE间提供了所需的参照框架。这种关系是通过使用表示服务的应用实体之间交换应用协议控制信息形成的。6.1.4应用上下文是应用服务元素有关选项以及在--个应用联系上应用实体协作所需要的托何其他信忘的显示标识的集合。
6.1.5ACSE服务使用者是使用ACSE服务的应用实体部分.它可以是：个单联系控制功能(SACF)或ASE,也可以是两者的组合，
6.1.6ASE不需要指明与操作ASE不相关的ACSE服务原语参数。可以假设SACF在ACSF服务提供者和与参数相关的AEI部分之间传递参数。6.1.7作为一个例子，考虑6.2讨论的鉴别功能单元的鉴别参数。SACF可以作为在鉴别功能和ACSE服务提供者之间传递鉴别值的个模型，引用ACSE的ASE不必关心这些参数。6.2鉴别
本标准包括鉴别功能单元。鉴别功能单元充许多个API、多个AEI和它们的相关对象之间在联系建立时交换鉴别信息。
6.2.1鉴别概念
本标准包括鉴别功能、鉴别机制、鉴别机制名和鉴别值的模型概念，下面：讨论。6. 2. 1.1鉴别功能
6.2.1.1.1对本标准而言鉴别由：对鉴别功能支持。功能被模型化为一个对ACSF服务用户开放的应用功能（即定义在GB9837中的(N)功能）。每个鉴别功能包含在相关的多个AEI中。6.2.1.1.2按这种方法模型化鉴别功能，可以使ACSF不需要理解交换的安全信息语义及如何使用这些语义就可以满足鉴别通信要求。6.2.1.2鉴别机制
6.2.1.2.1鉴别机制是由·对鉴别应用功能执行的特殊处理规范。该规范包含鉴别需要的创建、发送、接收和处理信息的规则，
6.2.1.2.2GB/T16687一1996附录B是鉴别机制的一个例子，它定义了通过发送AEI的标题及其口令实现的发送AEI鉴别过程。
6.2.1.3鉴别机制名
6.2.1.3.1鉴别机制名用来指明·-特殊的鉴别机制，例如.GB/T16687—1996附录B中指明的鉴别机制的名字在该附录中指定（即登记）。该值具有OBJECTTDENTIFIER数据类型。6.2.1.3.2鉴别机制名也可以用来指明一个更通用的安全机制，这包括鉴别机制。通用的安全机制的例了是一个为其服务用户提供安全设施的ASE。6.2.1.3.3监别机制名和通用的安全机制名登记在USI中（见GB/T16687—1996的第12章）。6.2.1.4鉴别值
GB/T16688-1996
6.2.1.4.1鉴别值包含由一对执行鉴别的鉴别功能使用的信息。它可以包括诸如凭证，时间戳和数字签名等等的信息。它也能标识需鉴别的客体(AE或一个用户)的类型和/或名称。6.2.1.4.2鉴别值的语义结构由涉及到的鉴别机制指明。6.2.1.4.3鉴别功能为它的AFI提供一个发送到对等AEI的鉴别值。对等AEI的鉴别功能接收和处理鉴别值，例如它可以使用此值来鉴别发送AEI的客体。6.2.1.4.4鉴别机制可以是为其一个服务用户提供安全设施的ASE的一部分。在这种情况下，鉴别机制名标识该 ASE,鉴别值为一个 ASE的 APDU。6.2.2ACSE鉴别设施
6. 2. 2. 1 ACSE 核心功能单元不支特鉴别。但是 AP 标题,AF 限定符、AP 调用标识符和 AE 调用标识符的值在联系建立过程中可以有选择地传输。它们可以用来标识主呼、被呼和响应多个AEI。6.2.2.2ACSE鉴别功能单元能作为A-ASSOCIATE服务的部分，支持鉴别值的传送。ACSE把鉴别值作为一个原子项来对待，它的语义对ACSF服务提供者透明。6.2.2.3鉴别功能单元的设施可以用来传送其他安全相关信息，这可以在联系建立过程中通过鉴别信息来做到。
7服务综述
7.1ACSE服务
7.1.1本标准定义下列单联系控制的服务：a) A-ASSOCIATE;
b) A-RELEASE:
c) A-ABORT,
)A-P-ABORT和
e) A-UNIT-DATA.
7.1.2A-ASSOCIATE服务使得由应用上下文名参数的值标识的那些ASE过程开始使用一个联系。注：孔个ASE使册一个联系是一个正在研究中的课题！7. 1. 3A-RELEASE 服务如果成功,将导致 ASE过程结束对--个联系的使用且不会在迁移中丢失信息。这些ASE过程是由有效的应用上下文标识。然雨，A-REL.EASE服务的成功可以协商。7.1.4A-ABORT服务使得联系非正常释放,并且有可能丢失迁移中的信息，7.1.5A-P-ABORT服务指出联系非正常释放是由支持它的表示服务产生的动作结果，有可能丢尖迁移和的信息。
7.1.6对特定联系,ACSE服务按下列方式之一操作：a）常规方式;或者
6)X.410:1984方式
7.1.7常规方式的操作允许ACSE服务用户充分使用ACSF和表示服务(GB/T 15695)所提供的功能。在此方式下，ACSF服务提供者用表示服务的常规方式传送它的语义。7.1.8 X.410;1984 方式的操作允许ACSE服务用户使用 CCITT X,410:1984 所规定的协议与对等的服务用户协作。在此方式下，ACSE服务提供者不传送任何它自身的语义，并使用表示服务的X.410：1984方式
7.1.9A-UNIT-DATA 服务为使用无连接方式表示服务的 AEI之间的信息传送提供服务。7.2功能单元
7.2.1在联系建立时本标准使用功能单元来标识ACSE用户要求，下面定义了两个功能单元。a）核心功能单元；和
..comb）鉴别功能单元。
GB/T166B8-1996
7.2.2核心功能单元总是可用的，它包括7.1中标识的基本服务。7.2.3鉴别功能单元支持联系建立时的鉴别。在联系建立时就该功能单元的可用进行协商。该功能单元不包含附如的服务。它在A-ASSOCIATE和A-ABORT服务中增加参数。7.2.4表a列出了与ACSE功能单元相关的服务和参数。这些服务及它们的参数在第9章中讨论，表。功能单元服务及其参数
功能单元
A-ASSUCIATE
A-RELEASE
A-ABORT
A-P-ABORT
A ASSOCIATE
A-ABORT
应用上下文名
主呼AP标题
主呼 AP限定符
主听 AP 调用标识符
主呼AE调用标认符
被呼 AP标题
被呼 AE限定符
被呼 AP 调用标识符
敏呼 AF 调用标识符
响应AP标题
缩应AE限定符
有应AP调用标识符
消应 AE 调用标识符
用户信息
结果源
主呼表示地址
被呼表示地址
响应表示地址
表示上下文定义表
表示上下文定义结果表
缺省表示上下文名
缺省表示上下文结果
服务质望
会话要求
初始同步点序列号
初始权标符值
会活连接标识符
用户信点
天折源
用户信息
提供者原因
鉴别机制名
鉴别值
8与其他ASE和下层服务的关系
8.1其他应用服务元素
GB/T 16688—1996
8.1，1为『支持特定信息处理任务,ACSE与其他ASE一起使用。因此可以期望在所有的应用上下文说明中包含ACSF。
8.1.2为了以协调方式使用表示服务的业务，要求在应用F下文中包括ACSE和其他ASE服务元素的集合。
8.2表示服务
8.2.1在应用联系和表示连接之间存在对应关系。B.2.2ACSE服务要求使用 P-CONNECT,P-RFLFASE,P-U-ARORT和 P-P-ABORT 服务。ACSE服务既不使用任何其他表示服务，也不对它们的用法进行限制。8.2.3A-ASSOCIATE服务的请求若利接受者使用下列A-ASSOCIATE的参数来确定下层表示连接的方式、缺省表示上下义和初始定义上下文集：一方式：
表示需求
-.-表示f下文定义表
—表示:下文定义结果表；
—缺省表示上下文名：和
缺省表示上下文结果，
8.2.4果请求者指定方式参数的值为\normal”.则L述后六个参数根据表示服务(GB/T15695)带规方式的规则米确定该联系的表示上下文业务。在A-ASSOCIATE过程结束时，请求者和接受者必须已经炭得了表示上下文，该表示上下文支持在GB/T16687中为ACSE应用协议数据单元规定的抽象语法。
注：ACSE服务提供者通过本地机制来了解包含抽象语法的表示上下文。8.2.5如果请求者指定方式参数的值为“X.410:1984\,则ACSE服务提供者不传送ACSE语义，因此，就它的抽象语法而言，也不要求表示上下文。举而，对于表示服务(GBT15695)的.410：1984方式，ACSE服务提供者传送的户信息使用无名的缺省装示上下文，注：表2中指出了在\x.410:1984\方式中不使用的A-AS5OCIATE服务参教。任何与表示上下文有关的参数都不使用：
8. 2. 6A-UNIT-DATA 服务需要访间 P-UNIT-DATA 服务。8.3会话服务
8. 3. 1A-ASSOCIATE 服务的请求者和接受者使用会话要求参数来确定下面的会话服务(GB15128)功能中元。
8.3.2下面会活服务的规则和参数值的长度限制会影响ACSE服务。ACSE服务用户必须明了这些限制。
生：这些限制的刻子是
a）版本1的会话迹议(GB/T16687)限制用的数据长度，它影响ACSE原语参数。使用A-ABORT服务要特别考虑（参尼9.3)，
b）对特定联系上的会活功能单元的选择会影响ACSE服务的使用规购。概如，选择会诸权标可以控制协商释放和释放疆撞。
9服务定义
表 1列出 ACSE 服务。
..com方式
两尚连接
无违接
9.1A-ASSOCIATE服务
GB/T 16688—1996
表 1 ACSE服务
A ASSOCIATE
A-REI.EASE
A-ABORT
A-P-ABORT
A-UNIT-DATA
使用 A-ASSOCIATE服务来开始使用联系：这是-种证实型服务。9.1. 1A-ASSOCIATE 参数
证实型
证实型
非证实型
提供者发起
非证实型
表 2列出了 A-ASSOCIATE 服务的参数。此外,定义以下几组参数以认其他 ASE引用：a）+呼 AE标题由主呼AP标题和主呼 AE限定衍参数组成，b）被呼AE标题由被呼AP标题和被呼AE限定符参数组成：和c)响应AE标题由响应AP标题和响应AE限定符参数组成。AE标题的两个分量(AP标题和AE 限定符)在GB/T 9387. 3 中定义，表2AASSOCIATE参数
参数名
*应用上下文名
*主呼AP际题
*主呼AE限定符
*主呼AP调用标识径
*土呼 AE 调而标识符
*被AP标题
*被呼AE限足符
*被吲 AP 调用标识符
*被呼 AE 调用标识符
响应AP标题
*响应 AE 限定符
*响应AP误用标识符
*响应 AE 调标识符
ACSE雨求
鉴别机制俏
鉴别值
用广信息
结果源
*诊断
主吁表示地址
被呼表示地址
响应表示地址
*表示上下文定义表
*表示,上下文定义结果表
*缺省丧示上下文名
*缺省表示上下文结果
服务质基
: C(-)
1 c(=)
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。