CAN CSA-ISO CEI 10745-1996 Technologies de l’information - Interconnexion de systèmes ouverts (OSI) - Modèle de sécurité pour les couches supérieures.pdf

1、Technologies de linformation - Interconnexion de systmes ouverts (OSI) - Modle de scurit pour les couches suprieures Information technolog y - Open Systems Interconnection - Upper layers security mode1 Numro de rfrence ISO/CEI 10745:1995(F) Norme nationale du CanadaCAN/CSA-ISO/CEI 10745-96(ISO/CEI 1

2、0745:1995)La norme internationale ISO/CEI 10745:1995 (premire dition, 1995-08-15) adopte sans modifications(IDT) porte la dsignation CAN/CSA-ISO/CEI 10745-96. Elle a t approuve en tant que Norme nationaledu Canada par le Conseil canadien des normes. ISBN 1-55397-569-3 Novembre 2004LAssociation canad

3、ienne de normalisation (CSA), Le Conseil canadien des normes est lorganismesous les auspices de laquelle cette Norme nationale a t de coordination du Systme de Normes nationales,prpare, a reu ses lettres patentes en 1919 et son une fdration dorganismes indpendants etaccrditation au sein du Systme de

4、 Normes nationales par autonomes qui travaillent au dveloppement et le Conseil canadien des normes en 1973. Association lamlioration de la normalisation volontaire dansdaffiliation libre, sans but lucratif ni pouvoir de lintrt national.rglementation, elle se consacre llaboration de normes Les princi

5、paux buts du Conseil sont dencourager etet la certification. de promouvoir la normalisation volontaire commeLes normes CSA refltent le consensus de producteurs et moyen damliorer lconomie nationale, ainsi que ladusagers de partout au pays, au nombre desquels se sant, la scurit et le bien-tre du publ

6、ic, daider ettrouvent des fabricants, des consommateurs, des dtaillants de protger le consommateur, de faciliter leet des reprsentants de syndicats, de corps professionnels commerce national et international et de favoriser laet dagences gouvernementales. Lutilisation des normes coopration internati

7、onale dans le domaine de laCSA est trs rpandue dans lindustrie et le commerce, et normalisation.leur adoption divers ordres de lgislation, tant municipal Une Norme nationale du Canada est une normeet provincial que fdral, est chose courante, approuve par le Conseil canadien des normes, quiparticulir

8、ement dans les domaines de la sant, de la reflte une entente raisonnable parmi les points descurit, du btiment, de la construction et de vue dun certain nombre de personnes comptenteslenvironnement. dont les intrts runis forment, au degr le plus levLes Canadiens dun bout lautre du pays tmoignent de

9、possible, une reprsentation quilibre desleur appui au travail de normalisation men par la CSA en producteurs, utilisateurs, consommateurs et autresparticipant bnvolement aux travaux des comits de la personnes intresses, selon le domaine envisag. IlCSA et en appuyant ses objectifs par leurs cotisatio

10、ns de sagit gnralement dune norme qui peut apportermembres de soutien. Les quelque 7000 volontaires faisant une contribution apprciable, en temps opportun, partie des comits et les 2000 membres de soutien lintrt national.constituent lensemble des membres de la CSA parmi Lapprobation dune norme en ta

11、nt que Normelesquels ses administrateurs sont choisis. Les cotisations des nationale du Canada indique quelle est conforme membres de soutien reprsentent une source importante aux mthodes et critres tablis par le Conseil de revenu pour les services de soutien la normalisation canadien des normes. La

12、pprobation ne porte volontaire. pas sur laspect technique de la norme ; cet LAssociation offre des services de certification et de mise aspect demeure la responsabilit de lorganisme lessai qui appuient et compltent ses activits dans le rdacteur de normes accrdit.domaine de llaboration de normes. De

13、manire assurer Il est recommand aux personnes qui ont besoin lintgrit de son processus de certification, lAssociation de normes de se servir des Normes nationales duprocde de faon rgulire et continue lexamen et Canada lorsque la chose est possible. Ces normes linspection des produits portant la marq

14、ue CSA. font lobjet dexamens priodiques ; cest pourquoi ilOutre son sige social et ses laboratoires Toronto, la est recommand aux utilisateurs de se procurerCSA possde des bureaux rgionaux dans des centres ldition la plus rcente de la norme auprs devitaux partout au Canada, de mme que des agences lo

15、rganisme qui la prpare.dinspection et dessai dans huit pays. Depuis 1919, La responsabilit dapprouver les Normes nationaleslAssociation a parfait les connaissances techniques qui lui du Canada incombe aupermettent de remplir sa mission dentreprise, savoir la Conseil canadien des normesCSA est un org

16、anisme de services indpendant dont la 270, rue Albert, bureau 200mission est doffrir une tribune libre et efficace pour la Ottawa (Ontario) K1P 6N7ralisation dactivits facilitant lchange de biens et de Canadaservices par lintermdiaire de services de normalisation, decertification et autres, pour rpo

17、ndre aux besoins de nosclients, tant lchelle nationale quinternationale.Pour plus de renseignements sur les services de la CSA, sadresser Association canadienne de normalisation5060, Spectrum Way, bureau 100Mississauga (Ontario) L4W 5N6CanadaThis National Standard of Canada is available in English a

18、nd French.Bien que le but premier vis par cette norme soit nonc sous sa rubrique Domaine dapplication, il estimportant de retenir quil incombe lutilisateur de juger si la norme convient ses besoins particuliers.Marque dpose de lAssociation canadienne de normalisationzCAN/CSA-ISO/CEI 10745-96 ouverts

19、 (OSI) Modle de scurit pour les couches suprieuresTechnologies de linformation Interconnexion de systmesNovembre 2004 Association canadienne de normalisation CSA/1CAN/CSA-ISO/CEI 10745-96Technologies de linformation Interconnexion de systmes ouverts(OSI) Modle de scurit pour lescouches suprieuresPrf

20、ace CSALes normes du secteur de la technologie de linformation sont harmonises avec les normesinternationales. Au nom du Conseil canadien des normes (CCN), organisme membre de lISO et parraindu Comit national canadien de la CEI, le Comit technique CSA sur la technologie de linformation(CTTI) reprsen

21、te le Comit consultatif canadien (CCC) au sein du Comit technique conjoint 1 ISO/CEIsur la technologie de linformation (JTC1 ISO/CEI). En outre, titre de membre de lUnion internationaledes tlcommunications (UIT), le Canada fait partie du comit consultatif international tlgraphique ettlphonique (CCIT

22、T).Cette norme internationale a t examine puis accepte pour le Canada par le CTTI de la CSA, souslautorit du Comit directeur stratgique sur la technologie de linformation. (La liste des membres ducomit peut tre obtenue sur demande auprs du charg de projet CSA.) De plus, cette norme a tofficiellement

23、 approuve, sans modifications, par le Comit technique et approuve en tant que Normenationale du Canada par le Conseil canadien des normes.Novembre 2004Notes :1) Bien que le but premier vis par cette norme soit nonc sous sa rubique Domaine dapplication, il estimportant de retenir quil incombe lutilis

24、ateur de juger si la norme convient ses besoins particuliers.2) De temps autre, lISO et la CEI publient des addenda, des modifications, etc. Le CTTI de la CSA examineces documents aux fins dapprobation et de publication. Pour prendre connaissance de la liste de cesdocuments, veuillez consulter le ca

25、talogue des produits dinformation CSA ou la publication Info Update ou,encore, communiquer avec un reprsentant des ventes CSA. Association canadienne de normalisation 2004Tous droits rservs. Aucune partie de cette publication ne peut tre reproduite par quelque moyen que ce soit sans lapermission pra

26、lable de lditeur. Limpression du document ISO/CEI a t autorise. Si le texte dit *cette normeinternationale+, le lecteur doit comprendre *cette Norme nationale du Canada+. Toute demande de renseignements sur cette Norme nationale du Canada devrait tre adresse Association canadienne de normalisation50

27、60, Spectrum Way, bureau 100, Mississauga (Ontario) Canada L4W 5N6 1 800 463-6727 416-747-4044www.csa.caNORME INTERNATIONALE ISOICEI - - 10745 Premire dition 1995-08-I 5 Technologies de linformation - Interconnexion de systmes ouverts (OSI) - Modle de scurit pour les couches suprieures Information t

28、echnolog y - Open Systems Interconnection - Upper layers security mode1 Numro de rfrence ISO/CEI 10745:1995(F) ISO/CEI10745:1995(F) Sommaire Domaine dapplication Rfrences normatives . 2.1 Recommandations I Normes internationales identiques 2.2 Paires de Recommandations Normes internationales quivale

29、ntes par leur contenu technique . . . . . . . Dfinitions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Abrviations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Concepts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

30、. . . . . . 51 . Politique de scCurit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5.2 Associations de sc

31、urite 53 5:4 Etat de scurit Exigences relatives a la couche application Architecture 61 612 Modle gnral Associations de scurit 63 614 Fonctions dchange pour la scurite Transformations pour la scurit . Services et mcanismes 71 7:2 Authentification Contrle daccs 7.3 Non-rpudiation 7.4 Intgrit . 7.5 Co

32、nfidentialite . Interactions entre couches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81 812 Interactio

33、ns entre la couche application et la couche prsentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Interactions entre la couche prsentation et la couche session . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

34、. . . . . . . . . . . . . . . . . . . . . . 83 . Utilisation des services des couches infrieures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Annexe A - Relation avec la gestion OS1 .

35、 A. 1 Gestion des services et mcanismes de scurit A.2 Objets, attributs et rapports dvnement pour la scurit . A.3 Fonctions spcifiques de gestion de scurit A.4 Autres aspects de la gestion de scurite Annexe B - Bibliographie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

36、 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Page 1 1 2 2 2 5 5 5 5 6 7 7 7 9 11 12 14 14 15 16 17 18 18 18 19 19 20 20 20 20 20 21 0 ISOKEI 1995 Droits de reproduction rservs. S

37、auf prescription diffrente, aucune partie de cette publi- cation ne peut tre reproduite ni utilise sous quelque forme que ce soit et par aucun pro- cd, lectronique ou mcanique, y compris la photocopie et les microfilms, sans laccord crit de lditeur. ISOKEI Copyright Office l Case postale 56 l CH- 12

38、11 Genve 20 l Suisse Version franaise tire en 1996 Imprim en Suisse ISOKEI ISOKEI 10745: 1995(F) Avant-propos LIS0 (Organisation internationale de normalisation) et la CE1 (Commission lectrotechnique internationale) forment ensemble un systme consacr la normalisation internationale considre comme un

39、 tout. Les organismes nationaux membres de IISO ou de la CE1 participent au dveloppement de Normes internationales par lintermdiaire des comits techniques crs par lorganisation concerne afin de soccuper des diffrents domaines particuliers de lactivit technique. Les comits techniques de IISO et de la

40、 CE1 collaborent dans des domaines dintrt commun. Dautres organisations internationales, gouvernementales ou non gouvernementales, en liaison avec IISO et la CE1 participent galement aux travaux. Dans le domaine des technologies de linformation, 1ISO et la CE1 ont cr un comit technique mixte, lISO/C

41、EI JTC 1. Les projets de Normes internationales adopts par le comit technique mixte sont soumis aux organismes nationaux pour approbation, avant leur acceptation comme Normes internationales. Les Normes internationales sont approuves conformment aux procdures qui requirent lapprobation de 75 % au mo

42、ins des organismes nationaux votants. La Norme internationale ISOKEI 10745 a t labore par le comit technique mixte ISO/CEI JTC 1, Technologies de 1 information, sous-comit SC 21, Interconnexion des systmes ouverts, gestion des donnes et traitement distribu ouvert, en collaboration avec IUIT-T. Le te

43、xte identique est publi en tant que Recommandation UIT-T X.803. Les annexes A et B titre dinformation de la prsente Norme internationale sont donnes uniquement . . . 111 ISOKEI 10745: 1995(F) ISOKEI Introduction Larchitecture de scurite OS1 (Rec. X.800 du CCITT I ISO 7498-2) dfinit les lments darchi

44、tecture relatifs la securite convenant une application lorsquil faut assurer une protection de scurit dans un environnement de systemes ouverts. La prsente Recommandation I Norme internationale dcrit la slection, linsertion et lutilisati mcanismes de scurit dans les couches suprieures (application,

45、prsentation et session) du Modle on de des services et rfrence OSI. 1v ISOKEI 10745 : 1995 (F) NORME INTERNATIONALE RECOMMANDATION UIT-T TECHNOLOGIES DE LINFORMATION - INTERCONNEXION DE SYSTMES OUVERTS (OSI) - MODLE DE SCURIT POUR LES COUCHES SUPRIEURES 1 Domaine dapplication 11 . 12 . La prsente Re

46、commandation I Norme internationale definit un modle darchitecture sur lequel est fond: a) le dveloppement de services et de protocoles indpendants des applications, pour la scurit dans les couches suprieures OSI; et b) lutilisation de ces services et protocoles de manire satisfaire aux conditions d

47、e s6curit dune large gamme dapplications afin que les lements ASE spcifiques lapplication contiennent le minimum de services de scurit. La prsente Recommandation I Norme internationale spcifie en particulier: a W les aspects de scurit de la communication dans les couches suprieures OSI; la prise en charge, dan s les couches suprieures, des services de scurit dfinis dans scurit OS1 et dans les Cadres de sec urit pour les systmes ouverts; larchitecture de c) linsertion des services et mcanismes de scurit et leurs relations dans les couches suprieures, conformment la Rec. X.800 du CCITT I ISO