美利体育登录入口官网:CAN/CSA-ISO/IEC 10181-6:2000
信息技术 开放系统互连 开放系统的安全框架：完整性框架
Information technology - Open Systems Interconnection - Security frameworks for open systems: Integrity framework
- 标准号
- CAN/CSA-ISO/IEC 10181-6:2000
- 发布
- 2000年
- 国际标准分类(ICS)
- 35.100.01 开放系统互连(OSI)综合
- 总页数
- 29页
- 发布单位
- 加拿大标准协会
- 当前最新
- CAN/CSA-ISO/IEC 10181-6:2000
- 引用标准
- ISO 7498-2 ISO/IEC 10181-1 ISO/IEC 10181-2 ISO/IEC 10181-3 ISO/IEC 10736 ISO/IEC 11577 ISO/IEC 7498-1 ISO/IEC 8073 ISO/IEC 9979 ITU-T X.200 ITU-T X.224 ITU-T X.273 ITU-T X.274 ITU-T X.800 ITU-T X.810 ITU-T X.811 ITU-T X.812
- 本体
- 完整性 屏蔽
- 适用范围
- 本建议/国际标准涉及开放系统中安全框架的应用，其中“开放系统”一词包括数据库、分布式应用、开放分布式处理和 OSI 等领域。安全框架旨在定义保护系统及其内部对象的手段，以及系统之间的相互作用。安全框架不涉及构建系统或机制的方法论。安全框架涉及可用于获取特定安全服务的数据元素和操作序列（但不包括协议元素）。这些安全服务可适用于系统的通信实体、系统间交换的数据以及系统管理的数据。本建议/国际标准涉及信息检索、传输和管理中的数据完整性：1) 定义数据完整性的基本概念；2) 识别可能的完整性机制类别；3) 识别每类完整性机制的设施；4) 识别支持该类完整性机制所需的管理；5) 探讨完整性机制与支持服务与其他安全服务和机制的相互作用。多种类型的标准可以使用此框架，包括：1) 纳入完整性概念的标准；2) 指定包含完整性的抽象服务的标准；3) 指定完整性服务使用的标准；4) 指定在开放系统架构中提供完整性手段的标准；5) 指定完整性机制的标准。此类标准可按以下方式使用该框架：1) 第 1)、2)、3)、4) 和 5) 类标准可使用本框架的术语；2) 第 2)、3)、4) 和 5) 类标准可使用第 7 条中确定的设施；3) 第 5) 类标准可基于第 8 条中确定的机制类别。本安全框架中描述的一些过程通过应用加密技术实现完整性。本框架不依赖于使用特定的加密或其他算法，尽管某些类别的完整性机制可能依赖于特定算法属性。注：虽然 ISO 不标准化加密算法，但它标准化了在 ISO/IEC 9979 中注册它们的程序。本建议/国际标准所涉及的完整性是指由数据值的恒定性定义的完整性。这一概念（数据值的恒定性）包含所有不同表示形式被视为等价的数据值实例（例如，同一值的不同 ASN.1 编码）。其他形式的不变性被排除在外。本建议/国际标准中“数据”一词的用法包括所有类型的数据结构（如数据集或数据集合、数据序列、文件系统和数据库）。本框架旨在为那些被认为可被潜在攻击者写入访问的数据提供完整性。因此，它侧重于通过机制提供完整性，包括加密和非加密机制，这些机制不单纯依赖访问控制。