• 现行
  • 正在执行有效
  • 1996-09-19 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权】 ISO/IEC 10181-5:1996 EN Information technology - Open Systems Interconnection - Security frameworks for open systems: Confidentiality framework_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/IEC 10181-5:1996 EN
  • 标准名称:信息技术 开放系统互连 开放系统的安全框架:保密框架
  • 英文名称:Information technology — Open Systems Interconnection — Security frameworks for open systems: Confidentiality framework
  • 标准状态:现行
  • 发布日期:1996-09-19

文档简介

ISO/IEC10181-5:1996是关于开放系统互连(OpenSystemsInterconnection,OSI)的安全框架标准的一部分,它专门关注开放系统的保密性框架。保密性是信息安全的一个关键要素,它涉及到保护信息不被未经授权的人或实体读取。

在OSI模型中,我们通常会遵循七层模型,包括应用层、表示层、会话层、传输层、网络层、数据链路层和物理层。这个标准主要是关于前三层的框架。其中,第一层数据链路层和第二层网络层主要关注如何建立和维护数据的传输,而第三层的表示层和会话层则负责数据的表示和传输控制。

在保密性框架中,我们主要关注的是如何在应用层和表示层实现信息的保密性。具体来说,ISO/IEC10181-5定义了以下几种方法来实现信息的保密性:

*使用加密算法:加密算法是一种将明文信息转化为密文信息的算法,只有拥有相应的密钥才能解密得到原始信息。常用的加密算法包括对称加密算法(如AES)和非对称加密算法(如RSA)。

*使用数字签名:数字签名是一种用于验证信息完整性和真实性的技术。它通过对信息进行加密或哈希处理,并附加一个签名,以证明信息的来源和完整性。

*使用安全套接字层(SSL)和传输层安全协议(TLS):SSL和TLS协议是用于保护网络通信的安全协议。它们通过加密通信数据、验证通信方的身份和设置会话密钥来实现通信的安全性。

除了这些技术手段外,ISO/IEC10181-5还规定了安全框架的其他要素,包括安全管理、审计追踪、加密算法的选择和使用等等。这些要素都是为了确保信息的保密性。

ISO/IEC10181-5标准提供了关于如何在开放系统中实现信息保密性的框架和指导,包括使用加密算法、数字签名、SSL/TLS协议等技术手段,以及安

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论