ISO/IEC 10736-ed.1.0

Detailinformationen

Bezeichnung: ISO/IEC 10736-ed.1.0

Ausgabedatum: 30.03.1995

Seiten: 50

Land: Internationale technische Norm

Wo ist es zu kaufen?

Erhältlich auf www.technormen.de

Annotation

Defines the transport layer security protocol. Does not specify the management functions and protocols needed to support this security protocol. Defines a protocol which may be used for Security Association establishment. Specifies one algorithm for authentification and key distribution which is based on public key crypto systems. Les procedures specifiees dans la presente Recommandation | Norme internationale representent des extensions des procedures definies par la Rec. UIT-T X.224 | ISO/CEI 8073 et la Rec. UIT-T X.234 |ISO 8602; elles ninterdisent en rien la communication dinformations non protegees entre des entites de transport mettant en oeuvre les dispositions de la Rec. UIT-T X.224 | ISO/CEI 8073 ou de la Rec. UIT-T X.234 |ISO 8602. La protection assuree par le protocole de securite defini dans la presente Recommandation | Norme internationale depend du bon fonctionnement de la gestion de la securite, y compris de la gestion des cles de chiffrement. Toutefois, la presente Recommandation | Norme internationale ne specifie pas les fonctions et protocoles de gestion necessaires pour prendre en charge ce protocole de securite. Ce protocole peut prendre en charge tous les services dintegrite, de confidentialite, dauthentification et de controle dacces identifies dans la Rec. X.800 du CCITT/ISO 7498-2 en ce qui concerne la couche transport. Le protocole prend en charge ces services au moyen de mecanismes cryptographiques, detiquettes et dattributs de securite, cles de chiffrement et identites authentifiees par exemple, preetablis par la gestion de la securite ou etablis a laide du protocole dassociation de securite (SA-P). La protection ne peut etre assuree que dans le cadre dune politique de securite. Ce protocole prend en charge lauthentification d 1786es entites homologues au moment de letablissement de la connexion. En outre, la modification des cles de chiffrement est assuree, dans ce protocole, par le protocole SA-P ou par dautres moyens qui sortent du cadre de ce protocole. Les associations de securite ne peuvent etre etablies que dans le cadre dune politique de securite. Il incombe aux utilisateurs detablir leur propre politique de securite a laquelle certaines contraintes peuvent etre imposees par