美利体育登录入口官网:CAN/CSA-ISO/IEC 10181-5:2000
信息技术 开放系统互连 开放系统的安全框架：保密框架
Information technology - Open Systems Interconnection - Security frameworks for open systems: Confidentiality framework
- 标准号
- CAN/CSA-ISO/IEC 10181-5:2000
- 发布
- 2000年
- 国际标准分类(ICS)
- 35.100.01 开放系统互连(OSI)综合
- 总页数
- 29页
- 发布单位
- 加拿大标准协会
- 当前最新
- CAN/CSA-ISO/IEC 10181-5:2000
- 引用标准
- ISO 10202 ISO 7498-2:1989 ISO 8734 ISO/IEC 10021-4 ISO/IEC 10181-1:1996 ISO/IEC 10181-3:1996 ISO/IEC 10736:1995 ISO/IEC 11577:1995 ISO/IEC 7498-1:1994 ISO/IEC 8473-1:1994 ISO/IEC 9979:1991 ITU-T X.273 ITU-T X.411
- 本体
- 保密性
- 适用范围
- 本建议书/国际标准涉及开放系统环境中安全服务的应用，其中“开放系统”一词包括数据库、分布式应用、开放分布式处理和 OX 等领域。安全框架旨在定义保护系统及其内部对象的手段，以及系统之间的交互。安全框架不涉及构建系统或机制的方法论。安全框架涉及可用于获取特定安全服务的数据元素和操作序列（但不包括协议元素）。这些安全服务可适用于系统的通信实体、系统间交换的数据以及系统管理的数据。本建议书/国际标准涉及检索、传输和管理中的信息保密性。它：1) 定义了保密性的基本概念；2) 识别了可能的保密性机制类别；3) 对每类保密性机制进行了分类并识别了设施；4) 识别了支持保密性机制类别所需的管理；5) 讨论了保密性机制及其支持服务与其他安全服务和机制的交互。多种类型的标准可以使用此框架，包括：1) 纳入保密性概念的标准；2) 指定包含保密性的抽象服务的标准；3) 指定使用保密性服务的标准；4) 指定在开放系统架构中提供保密性手段的标准；5) 指定保密性机制的标准。此类标准可按以下方式使用该框架：类型 1)、2)、3)、4) 和 5) 的标准可使用本框架的术语；类型 2)、3)、4) 和 5) 的标准可使用本框架第 7 条定义的设施；类型 5) 的标准可基于本框架第 8 条定义的机制类别。与其他安全服务一样，保密性只能在特定应用的安全策略上下文中提供。具体安全策略的定义不在本建议书/国际标准的范围内。本建议书/国际标准不指定为实现保密性所需执行的协议交换细节。本建议书/国际标准不指定支持这些保密性服务的特定机制，也不指定安全管理服务的全部细节。第 8 条描述了支持保密性的通用机制。本安全框架中描述的一些过程通过应用加密技术实现保密性。本框架不依赖于使用特定的加密或其他算法，尽管某些保密性机制类别可能依赖于特定算法属性。注：虽然 ISO 不标准化加密算法，但它标准化了 ISO/IEC 9979:1991《加密算法注册程序》中用于注册这些算法的过程。本框架涉及当信息表示为潜在攻击者可读取的数据时的保密性提供。其范围包括流量流保密性。
| 术语 | 描述 |
|---|---|
| 保密性保护环境 confidentiality-protected-environment | 一种防止未经授权信息泄露的环境，要么通过防止未经授权的数据检查，要么通过防止通过数据检查推导敏感信息。敏感信息可能包括部分或全部数据属性（如值、大小或存在性）。 |
| 保密性保护数据 confidentiality-protected-data | 保密性保护环境内的数据。 |
| 保密性保护信息 confidentiality-protected-information | 其所有具体编码（即数据）均受保密性保护的信息。 |
| 隐藏 hide | 对未受保护的数据或额外的保密性保护应用保密性保护的操作。 |
| 揭示 reveal | 移除先前应用的保密性保护的部分或全部操作。 |
| 隐藏保密性信息 hiding confidentiality information | 用于执行隐藏操作的信息。 |
| 揭示保密性信息 revealing confidentiality information | 用于执行揭示操作的信息。 |
| 间接攻击 indirect attack | 不基于特定安全机制缺陷的系统攻击（例如，绕过机制的攻击，或依赖于系统不正确使用机制的攻击）。 |
| 直接攻击 direct attack | 基于底层算法、原则或安全机制属性缺陷的系统攻击。 |