Стандарты ansi х12

Стандарт Х12.58 (версия 2) устанавливает структуру безопасности EDI (Electronic Data Interchange). Меры защиты реализуются с использованием заголовков и трейлеров безопасности, обрамляющих данные, на одном из двух уровней (отдельная операция или функциональная группа) в рамках электронного обмена данными.

Сертификаты атрибутов фиксируют разрешения и ограничения и удостоверяют подпись того или иного объекта, то есть подтверждают подлинность документа или операции. Например, устанавливается, что денежная сумма не должна превышать определенной величины в долларах, или что другой объект ставит вторую подпись на данный документ. Кроме того, стандарт установит механизмы для верификации электронных отметок о времени нотариального заверения документов и о передаче полномочий одного пользователя другому. Стандарт описывает механизмы организации услуг в сфере безопасности, то есть протокол для согласования атрибутов безопасности между двумя объектами (например, необходимые услуги, алгоритмы, требования к криптографическим модулям).

Для согласования того или иного ключа, который впоследствии защищает процесс реальных переговоров, применяется протокол управления ключами 802.10с IEEE.

В целом, любой объект может иметь несколько сертификатов, которые хранятся в его директории. В сертификате пользователя может быть указан тот же ключ-идентификатор, что и в сертификате СА, где он необходим для проверки подписи на сертификате. Также в сертификате может быть указано предполагаемое применение открытого ключа (подпись, шифрование и т. д.).

Сертификаты используют и тогда, когда применяются сразу несколько правил доступа, которые должны быть в нем перечислены. Уточняющая информация связана с идентификатором правил — для использования конкретным приложением.

Стандарты ieee

Стандарт IEEE 802.10с описывает протокол управления ключами на нижних уровнях структуры протокола. (Сам протокол работает на уровне приложений.) Кроме того, стандарт 802.10с служит основой стандарта ANSI Х9.41 и будет совершенствоваться в рамках ISO. Протокол включает два типа обмена: первый создает симметричный ключ, а второй согласовывает атрибуты безопасности, соответствующие данному вызывающему протоколу или приложению. В частности, это означает, что стандарт Х9.41 может лишь определять соответствующий набор атрибутов и использовать механизмы утверждения ключей, определенные IEEE (или они, в свою очередь, могли бы определять свои собственные механизмы).

Стандарты Министерства обороны сша

Протокол безопасности сообщений (Message Security Protocol — MSP) предназначен для использования в Системе оборонных сообщений (Defense Message System — DMS).

Он описывает пакет безопасности для сообщений типа Х.400. В число функций входят подтверждение подлинности, целостность и безотказность (с использованием подписей DSS), а также шифрование с использованием Skipjack и алгоритма обмена ключами C- apstone для управления ключами.

Стандарты itu-t

Стандарт Х.400 (от 1988 года) также предусматривает множество функций безопасности, но они реализуются только в рамках конверта сообщения. (Вспомним, что протокол MSP в действительности представляет собой часть содержания сообщения, при этом реальное содержание сообщения оказывается встроенным в него. Это означает, что его можно переслать при передаче любой корреспонденции типа Х.400 (или иной), независимо от года выпуска.)

Кроме того, имеется ряд функций для передачи сообщений как таковых, например, взаимное подтверждение подлинности соседних компонентов, подтверждение передачи сообщений, подтверждение подлинности сообщений о получении, аутентификация отчетов о доставке (подписанные квитанции) и т. д.

Стандарт Х.435 (1991 года) устанавливает способ электронного обмена данными по стандарту Х.400 и обеспечивает дополнительные услуги безопасности по сравнению со стандартом Х.400.