1 Předmět normy

Řada doporučení | mezinárodních norem pro bezpečnostní struktury otevřených systémů se zabývá aplikací bezpečnostních služeb v pořadí otevřených systémů, přičemž termín „Otevřené systémy" zahrnuje takové oblasti jako databáze, distribuované aplikace, otevřené distribuované zpracování a OSI. Bezpečnostní struktury se zaměřují na definování prostředků pro zajištění ochrany systémů a objektů uvnitř systémů a na interakce mezi systémy. Bezpečnostní struktury se nezabývají metodologií konstrukce systémů nebo mechanismů.

Bezpečnostní struktury se zabývají datovými prvky a posloupnostmi operací (ale nikoli prvky protokolů), které jsou používány k získání specifických bezpečnostních služeb. Tyto bezpečnostní služby se mohou aplikovat na komunikující entity systémů stejně jako na data vyměňovaná mezi systémy a na data spravovaná systémy.

Toto doporučení | mezinárodní norma:

- definuje základní pojetí autentizace;

- identifikuje možné třídy autentizačních mechanismů;

- definuje služby pro tyto třídy autentizačních mechanismů; - identifikuje funkční požadavky na protokoly s cílem podporovat tyto třídy autentizačních mechanismů; a

- identifikuje všeobecné požadavky managementu na autentizaci.

Tuto strukturu může využívat několik různých typů norem včetně:

1) norem, které obsahují pojetí autentizace;

2) norem, které poskytují autentizační službu;

3) norem, které využívají autentizační službu;

4) norem, které specifikují prostředky k poskytnutí autentizace v architektuře otevřených systémů; a

5) norem, které specifikují autentizační mechanismy.

[Všimněme si, že služby, uvedené v b. 2), 3) a 4) mohou obsahovat autentizaci, ale jejich primární účel může být odlišný.]

Uvedené normy mohou použít tuto strukturu:

* normy typu 1), 2), 3), 4) a 5) mohou využít názvosloví této struktury;

* normy typu 2), 3), 4) a 5) mohou využít služby, definované v článku 7 této struktury; a

* normy typu 5) mohou být založeny na mechanismech definovaných v článku 8 této struktury.

Autentizace může být poskytnuta stejně jako jiné bezpečnostní služby pouze v kontextu definované bezpečnostní politiky pro konkrétní aplikaci. Definice bezpečnostních politik jsou mimo rámec tohoto doporučení ITU | mezinárodní normy.

Předmět tohoto doporučení | mezinárodní normy nezahrnuje specifikaci podrobností výměn protokolů, které musejí být provedeny, aby se dosáhlo autentizace.

Toto doporučení | mezinárodní norma nespecifikuje speciální mechanismy k podpoře těchto autentizačních služeb. Další normy (jako ISO/IEC 9798) se zabývají specifickými autentizačními metodami podrobněji. Příklady  takovýchto metod jsou kromě toho  součástí dalších  norem  (jako ITU Dop. X.509 | ISO/IEC 9594-8), kde jsou řešeny specifické autentizační požadavky.

Některé z postupů popsaných v této struktuře dosahují bezpečnost aplikací kryptografických technik.

Tato struktura není závislá na použití konkrétních kryptografických nebo jiných algoritmů, i když určité třídy autentizačních mechanismů mohou záviset na konkrétních vlastnostech algoritmů, například na vlastnosti asymetrie.

POZNÁMKA - Ačkoliv ISO nenormalizuje kryptografické algoritmy, normalizuje v ISO/IEC 9979 postupy, používané pro jejich registraci.

Zdroj: www.cni.cz