• 现行
  • 正在执行有效
  • 1996-09-19 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权】 ISO/IEC 10181-5:1996 FR Information technology - Open Systems Interconnection - Security frameworks for open systems: Confidentiality framework_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/IEC 10181-5:1996 FR
  • 标准名称:信息技术-开放系统互连-开放系统安全框架:保密性框架
  • 英文名称:Information technology -- Open Systems Interconnection -- Security frameworks for open systems: Confidentiality framework
  • 标准状态:现行
  • 发布日期:1996-09-19

文档简介

ISO/IEC10181-5:1996是国际标准化组织(ISO)和国际电工委员会(IEC)联合发布的信息技术标准,它规定了开放系统之间的互连安全框架。这个框架被用于开放系统的安全性,特别是对于机密性保护的需求。

在ISO/IEC10181-5:1996中,机密性框架被定义为一种安全框架,它提供了一种机制来保护信息的机密性,即信息在传输过程中不被未经授权的第三方获取。这个框架提供了以下关键元素来保护信息的机密性:

1.加密技术:机密性框架支持使用加密技术来保护信息。加密技术使用一种称为密钥的秘密信息来对数据进行编码,这样只有拥有正确密钥的人才能解密数据并读取其内容。有多种加密算法可供选择,包括对称加密算法(如AES)和非对称加密算法(如RSA)。

2.安全协议:机密性框架还提供了一系列安全协议,这些协议用于在网络上传输数据时确保数据的机密性。这些协议包括但不限于SSL(安全套接字层)和TLS(传输层安全协议),它们提供了对数据的加密和认证,以防止数据在传输过程中被窃取或篡改。

3.安全策略:机密性框架还定义了安全策略,这些策略规定了如何实施和遵守机密性保护。这些策略通常包括访问控制、身份验证、授权和日志记录等要求,以确保只有经过授权的用户可以访问和操作机密信息。

ISO/IEC10181-5:1996提供了开放系统之间互连的安全框架,特别是对于机密性保护的需求。它通过提供加密技术、安全协议和安全策略来保护信息的机密性,以确保信息的保密性和完整性。这些技术可

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论