YDT849-1996开放系统互连安全体系结构.pdf

《YDT849-1996开放系统互连安全体系结构.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、YD」849一1996前言本标准等I,f]采J$CCITTX.800(1991年版本)。CCITTX.800和ISO4982件':i处理佘统‘1放系统互生-一茶本参考模I'--一第2部分;安全体系结构》在技术}几是-全等一司的_本标准的附录八，B，(一为提示的附录〔本标74山邮电部电信科学研究规划院提出并归门。本标准由邮电部数据通信技术研究所负责起草本标准主要起草人:钟点强YDI/T849一1996CCITT前言CCITT国际电报电话咨询委员会〕是国际电信联盟C1'lU)的」个常没机构，CCITT负黄研宜技的、操作的和资费的问题，

2、并且为了实现全世界电信标准化，对卜述问题发布建汉林4年召汗一次的CCITT全体会议确定研究课题并批礁由各研究组起草的建议(F两次乍咋会议之问，CCITT的成员可按CCITT第2号一决议(1988年订于翠尔木)拟定的程序批准建议「建议X.800由第W研究组起草，并根据第2号决议的程序于1991年3月22日被批准〕中华人民共和国通信行业标准丫万)了T1996idt(XITT1991开放系统互连安全体系结构引言CCITTX.2001*1述开放系统互连(CSI)参考模?1r1。它为协调开放系统4:连的现有建iX和长来班扛义的_汗发提供枢架

3、开放系统'L连的F1标乃使不同类型的计钟机系统能够相互连接，从而达到应用进程yI'l州i效1!信的日的。在不同的场合，必须设'IN安全控制以保护在应用进程之间进行交换的信tl}这种‘分1扮制「访电使非法获取或修改数据的行为得不偿失，或设法延长非法获取数据的时间.直到该数据失去价依本标准定义的安全保密总体结构要素，可在需要保护开放系统之问的it信的场合使用。为厂保l(!:j1信的安全和保密.j卜在CSI范围内提供始终致的安全保密措施，本建议根据参考模型的柑架为改I些现有的()SI建议或制定新的()St建议制定一些指导性准则和规定一些

4、限制条件有关安全保密通信的背景知识，对理解本建议是有帮助的。那些小熟悉安全保密通信的改者.T,+u7光参阅附录八本标准扩大了参考模1,(CCITTX.200)的范围，增加了安全保密方面的内容安全保密是通洁协议的总体结构要素，f桂在参考模型中并未论述，范围与应用领域本标准:a)提供参考模型可能提供的安全服务及其相关机制的总体说明;h)定义参考模t能够提供上述服务和机制的位IYi:本标准扩大CCITTX.200的应用领域，增加了开放系统之间的安全保密通信的有关建议本标准对参考模型各层使用的基本安全服务和机制及其适当的位性均作了明确的说

5、明。此外对安全服务和机制与参考模吧之间在结构上的关系也作了描述在端系统、装配和组织中有可能需要附加的安全措施，这些安全措施在各种应用中均涉及到。支持这种附加措施所需要的安全服务的定义爪属于本标准的范围。Os的安全功能只关心端系统完成向其他端系统安全传递信息所使用的通信路径的III见方If]!,OSI的安全功能不涉及端系统、装配和组织中的安全措施，唯当涉及到在OSI内看得见的安全服务的选择及其位粉的确定时例外。后一种安全服务应当有个标准，但不属一I-Osl建议的范围。木标准对CCITTX.200作厂概念和原理[的补充，但未作任何修改

6、。本标准既不是实施t1Ifrj的规范也不是检定具体实施的一致性依据2引用标准下列标准所包含的条文.通过在木标准中引用而构成为本标准的条文.本标准出版时所示版卞均为有效。所一育标准都会被修汀，使用本标准的各方应探讨使用};列标准最新版木的叮能性('('1"i1'X.200CCIT丁应用的开放系统互连参考模型ISO7498:1984信息处理系统一一开放系统互连—基本参考模型中华人民共和国邮电部1996一05一22批准1996-11-01实施YD/T849-1996分裂ISO74984:1989信息处理系统一斤放系统咬连一基本参考枝型引

7、孩ISO7498/4I)1:1987信息处理系统一开放系统互连一从术3考模,Fil雀4i+传输ISO86;8:1988信熟处理系统-一汗放系统互连一一网络法的内部组织3定义与缩写词3-飞本标准根据CCITTX-20。的概念制定并使用该建议定义的下列术";;a)(N)连接h)(N)数据传输c)(N)实体d飞(N)设施e)(N)层D开放系统g)对等实体h)(N)协议j)(N)协议数据单元k)(N)，!，继均路由选择m)村转序:，)(N)服务p、(N)服务数据单元(1)(N)用户数据r)子网、)OSI资源日传送语法3.2木标准使用引自相

8、应的CCITT建议/国际标准的术语如卜:无连接型传输(ISO7498/ADl端系统(CCITTX.200/ISO7498)中继与路山选择功能(ISO8648)管理信息库(MIB)(ISO7498-4)此外还使用厂下列缩写词:OSI开放系统t{-连;