ITU-T X 272 SPANISH-2000 Data compression and privacy over frame relay networks《帧中继网络的数据压缩及隐私 X系列 数据网及开放系统通信 开放系统互连 安全协议 7号研究组》.pdf

1、 UNIN INTERNACIONAL DE TELECOMUNICACIONES X.272SECTOR DE NORMALIZACIN DE LAS TELECOMUNICACIONES DE LA UIT (03/2000) SERIE X: REDES DE DATOS Y COMUNICACIN ENTRE SISTEMAS ABIERTOS Interconexin de sistemas abiertos Protocolos de seguridad Compresin y privacidad de datos por redes de retransmisin de tra

2、mas Recomendacin UIT-T X.272 (Anteriormente Recomendacin del CCITT) RECOMENDACIONES UIT-T DE LA SERIE X REDES DE DATOS Y COMUNICACIN ENTRE SISTEMAS ABIERTOS REDES PBLICAS DE DATOS Servicios y facilidades X.1X.19 Interfaces X.20X.49 Transmisin, sealizacin y conmutacin X.50X.89 Aspectos de redes X.90X

3、.149 Mantenimiento X.150X.179 Disposiciones administrativas X.180X.199 INTERCONEXIN DE SISTEMAS ABIERTOS Modelo y notacin X.200X.209 Definiciones de los servicios X.210X.219 Especificaciones de los protocolos en modo conexin X.220X.229 Especificaciones de los protocolos en modo sin conexin X.230X.23

4、9 Formularios para declaraciones de conformidad de implementacin de protocolo X.240X.259 Identificacin de protocolos X.260X.269 Protocolos de seguridad X.270X.279 Objetos gestionados de capa X.280X.289 Pruebas de conformidad X.290X.299 INTERFUNCIONAMIENTO ENTRE REDES Generalidades X.300X.349 Sistema

5、s de transmisin de datos por satlite X.350X.369 Redes basadas en el protocolo Internet X.370X.399 SISTEMAS DE TRATAMIENTO DE MENSAJES X.400X.499 DIRECTORIO X.500X.599 GESTIN DE REDES DE INTERCONEXIN DE SISTEMAS ABIERTOS Y ASPECTOS DE SISTEMAS Gestin de redes X.600X.629 Eficacia X.630X.639 Calidad de

6、 servicio X.640X.649 Denominacin, direccionamiento y registro X.650X.679 Notacin de sintaxis abstracta uno X.680X.699 GESTIN DE INTERCONEXIN DE SISTEMAS ABIERTOS Marco y arquitectura de la gestin de sistemas X.700X.709 Servicio y protocolo de comunicacin de gestin X.710X.719 Estructura de la informa

7、cin de gestin X.720X.729 Funciones de gestin y funciones de arquitectura de gestin distribuida abierta X.730X.799 SEGURIDAD X.800X.849 APLICACIONES DE INTERCONEXIN DE SISTEMAS ABIERTOS Compromiso, concurrencia y recuperacin X.850X.859 Procesamiento de transacciones X.860X.879 Operaciones a distancia

8、 X.880X.899 PROCESAMIENTO DISTRIBUIDO ABIERTO X.900X.999 Para ms informacin, vase la Lista de Recomendaciones del UIT-T. UIT-T X.272 (03/2000) i Recomendacin UIT-T X.272 Compresin y privacidad de datos por redes de retransmisin de tramas Resumen Esta Recomendacin define el servicio de compresin y pr

9、ivacidad de datos por redes de retransmisin de tramas. La presencia de un servicio de compresin de datos (DC) en una red se traducir por un aumento de su caudal efectivo. Por otro lado, la creciente demanda de transmisin de datos sensibles a travs de redes pblicas requiere dispositivos que garantice

10、n la privacidad de los datos. Para obtener relaciones de compresin ptimas es necesario comprimir los datos antes de criptarlos. En consecuencia, es conveniente que en la especificacin del servicio de compresin de datos se especifiquen medios que permitan negociar tambin protocolos de criptacin de da

11、tos. Como la tarea de comprimir datos y despus criptarlos exige una intensa actividad de clculo, se han propuesto algunos protocolos en los que las operaciones de compresin y de criptacin de datos se refunden en una sola (compresin securizada de datos). Este servicio combinado se designa por servici

12、o de compresin y privacidad de datos por retransmisin de tramas. Orgenes La Recomendacin UIT-T X.272, preparada por la Comisin de Estudio 7 (1997-2000) del UIT-T, fue aprobada por el procedimiento de la Resolucin 1 de la CMNT el 31 de marzo de 2000. ii UIT-T X.272 (03/2000) PREFACIO La UIT (Unin Int

13、ernacional de Telecomunicaciones) es el organismo especializado de las Naciones Unidas en el campo de las telecomunicaciones. El UIT-T (Sector de Normalizacin de las Telecomunicaciones de la UIT) es un rgano permanente de la UIT. Este rgano estudia los aspectos tcnicos, de explotacin y tarifarios y

14、publica Recomendaciones sobre los mismos, con miras a la normalizacin de las telecomunica-ciones en el plano mundial. La Conferencia Mundial de Normalizacin de las Telecomunicaciones (CMNT), que se celebra cada cuatro aos, establece los temas que han de estudiar las Comisiones de Estudio del UIT-T,

15、que a su vez producen Recomendaciones sobre dichos temas. La aprobacin de Recomendaciones por los Miembros del UIT-T es el objeto del procedimiento establecido en la Resolucin 1 de la CMNT. En ciertos sectores de la tecnologa de la informacin que corresponden a la esfera de competencia del UIT-T, se

16、 preparan las normas necesarias en colaboracin con la ISO y la CEI. NOTA En esta Recomendacin, la expresin “Administracin“ se utiliza para designar, en forma abreviada, tanto una administracin de telecomunicaciones como una empresa de explotacin reconocida de telecomunicaciones. PROPIEDAD INTELECTUA

17、L La UIT seala a la atencin la posibilidad de que la utilizacin o aplicacin de la presente Recomendacin suponga el empleo de un derecho de propiedad intelectual reivindicado. La UIT no adopta ninguna posicin en cuanto a la demostracin, validez o aplicabilidad de los derechos de propiedad intelectual

18、 reivindicados, ya sea por los miembros de la UIT o por terceros ajenos al proceso de elaboracin de Recomendaciones. En la fecha de aprobacin de la presente Recomendacin, la UIT ha recibido notificacin de propiedad intelectual, protegida por patente, que puede ser necesaria para aplicar esta Recomen

19、dacin. Sin embargo, debe sealarse a los usuarios que puede que esta informacin no se encuentre totalmente actualizada al respecto, por lo que se les insta encarecidamente a consultar la base de datos sobre patentes de la TSB. Ge3 UIT 2001 Es propiedad. Ninguna parte de esta publicacin puede reproduc

20、irse o utilizarse, de ninguna forma o por ningn medio, sea ste electrnico o mecnico, de fotocopia o de microfilm, sin previa autorizacin escrita por parte de la UIT. UIT-T X.272 (03/2000) iii NDICE Pgina 1 mbito 1 2 Referencias 1 3 Trminos y definiciones 2 4 Abreviaturas y acrnimos . 2 5 Convenios .

21、 3 6 Visin general . 4 7 Modelo de referencia 5 8 Especificacin del modo comn . 6 8.1 Formato general de las tramas 6 8.2 Negociacin de facilidades . 9 9 Facilidad de autenticacin. 10 9.1 Formato de la trama de autenticacin . 10 9.2 Formato del paquete de autenticacin. 11 9.3 Procedimientos de auten

22、ticacin. 12 10 Facilidad de criptacin 12 10.1 Especificacin del E_Mode-1. 13 10.1.1 Formatos de las tramas de control del E_Mode-1 . 13 10.1.2 Formato de trama para la transferencia de datos en el E_Mode-1. 15 10.1.3 Procedimientos de control del E_Mode-1 . 16 10.1.4 Criptacin de datos de usuario de

23、l E_Mode-1. 19 10.2 Especificacin del E_Mode-2. 20 10.2.1 Formatos de las tramas de control del E_Mode-2 . 20 10.2.2 Negociacin del E_Mode-2 . 21 10.2.3 Transferencia de datos en el E_Mode-2 21 11 Facilidad de compresin de datos. 21 11.1 Encapsulacin de la compresin de datos en el C_Mode-1 22 11.1.1

24、 Formatos de tramas de control del C_Mode-1 22 11.1.2 Procedimientos de control del C_Mode-1 . 23 11.1.3 Formatos de transferencia de datos del C_Mode-1 . 24 11.2 Encapsulacin de la compresin de datos del C_Mode-2 26 11.2.1 Formatos de tramas de control del C_Mode-2 26 11.2.2 Mensaje de control del

25、C_Mode-2 28 12 Facilidad de compresin securizada de datos . 29 12.1 Encapsulacin de la compresin de datos del S_Mode-1. 29 iv UIT-T X.272 (03/2000) Pgina 12.1.1 Formatos de tramas de control del S_Mode-1. 29 12.1.2 Procedimientos de control del S_Mode-1 . 29 12.2 Formato de transferencia de datos de

26、l S_Mode-1. 29 12.2.1 Formato de la sealizacin antiexpansin . 30 12.3 Encapsulacin de la compresin de datos del S_Mode-2. 31 12.3.1 Formatos de tramas de control del S_Mode-2. 31 12.3.2 Mensaje de control del S_Mode-2. 33 13 Encapsulacin de la transferencia de datos FRCP en el caso de mltiples facil

27、idades . 33 13.1 Criptacin de datos y compresin securizada de datos. 33 13.2 Criptacin y datos comprimidos . 36 UIT-T X.272 (03/2000) v Introduccin La presente Recomendacin especifica los procedimientos para obtener la compresin y privacidad de datos por retransmisin de tramas. Trata el campo de con

28、trol que utiliza tramas de informacin no numerada (UI, unnumbered information). No trata las tramas de informacin numerada (tramas I). UIT-T X.272 (03/2000) 1 Recomendacin UIT-T X.272 Compresin y privacidad de datos por redes de retransmisin de tramas 1 mbito Esta Recomendacin abarca los protocolos

29、empleados para negociacin y encapsulacin de compresin de datos, la compresin securizada de datos, autenticacin y criptacin por retransmisin de tramas. Estos protocolos se basan en el protocolo de control del enlace (IETF RFC 1661) 13, el protocolo de control de criptacin (IETF RFC 1968) 14, y el pro

30、tocolo de criptacin DES (IETF RFC 1969) 15, que son protocolos del tipo punto a punto (PPP, point-to-point protocol). Esta Recomendacin se aplica a tramas de informacin no numerada (UI, unnumbered information) encapsuladas por el procedimiento del anexo E a la Recomendacin Q.933 7. Trata la compresi

31、n y privacidad de datos en conexiones virtuales permanentes (PVC, permanent virtual connections) y conexiones virtuales conmutadas (SVC, switched virtual connections). 2 Referencias Las siguientes Recomendaciones del UIT-T y otras referencias contienen disposiciones que, mediante su referencia en es

32、te texto, constituyen disposiciones de la presente Recomendacin. Al efectuar esta publicacin, estaban en vigor las ediciones indicadas. Todas las Recomendaciones y otras referencias son objeto de revisiones, por lo que se preconiza que los usuarios de esta Recomendacin investiguen la posibilidad de

33、aplicar las ediciones ms recientes de las Recomendaciones y otras referencias citadas a continuacin. Se publica peridicamente una lista de las Recomendaciones UIT-T actualmente vigentes. 1 UIT-T I.122 (1993), Marco para los servicios portadores en modo trama. 2 UIT-T I.233.1 (1991), Servicio portado

34、r RDSI con retransmisin de tramas. 3 UIT-T I.370 (1991), Gestin de la congestin para el servicio portador RDSI de retransmisin de tramas. 4 UIT-T E.164 (1991), Plan de numeracin para la RDSI. 5 UIT-T Q.922 (1992), Especificacin de la capa de enlace de datos de la RDSI para servicios portadores en mo

35、do trama. 6 UIT-T Q.921 (1993), Interfaz usuario-red de la RDSI Especificacin de la capa de enlace de datos. 7 UIT-T Q.933 (1995), Sistema de sealizacin digital de abonado N. 1 Especificaciones de sealizacin para el control y la monitorizacin de la situacin de conexiones virtuales conmutadas y perma

36、nentes en modo trama. 8 UIT-T Q.931 (1993), Especificacin de la capa 3 de la interfaz usuario-red de la red digital de servicios integrados para el control de llamada bsica. 9 UIT-T Q.850 (1993), Utilizacin de los elementos de informacin causa y ubicacin en el sistema de sealizacin digital de abonad

37、o N. 1 y en la parte usuario de la RDSI del sistema de sealizacin N. 7. 10 UIT-T Q.951 (1993), Descripcin de la etapa 3 para servicios suplementarios de identificacin de nmeros que utilizan el sistema de sealizacin de abonado digital N. 1. 11 UIT-T X.36 Enmienda 1 (1996), Interfaz entre el equipo te

38、rminal de datos y el equipo de terminacin del circuito de datos para redes pblicas de datos que prestan servicios de transmisin de datos con retransmisin de tramas por circuitos especializados. 2 UIT-T X.272 (03/2000) 12 UIT-T X.121 (1992), Plan de numeracin internacional para redes pblicas de datos

39、. 13 IETF RFC 1661/STD 51 (1994), The Point-Point Protocol. 14 IETF RFC 1968 (1996), The PPP Encryption Control Protocol (ECP). 15 IETF RFC 1969 (1996), The PPP DES Encryption Protocol (DESE). 16 IETF RFC 1570 (1994), PPP LCP Extensions. 17 IETF RFC 1993 (1996), PPP Gandalf FZA Compression Protocol.

40、 18 IETF RFC 1340 (1992), Assigned Numbers. 19 IETF RFC 1994 (1996), PPP Challenge Handshake Authentication Protocol (CHAP). 20 IETF RFC 1974 (1996), PPP Stac LZS Compression Protocol. 21 IETF RFC 1829 (1995), The ESP DES-CBC Transform. 3 Trminos y definiciones En esta Recomendacin se definen los tr

41、minos siguientes. 3.1 antiexpansin: Mtodo para inhibir la expansin de datos de usuario debida a la codificacin de compresin. 3.2 contexto de compresin de datos: Vocabulario y otras informaciones para deteccin de errores y sincronizacin, creados y mantenidos por entidades pares para codificar/decodif

42、icar datos de usuario. 3.3 funcin de compresin de datos: Entidad que efecta la codificacin de compresin de datos, decodificacin, deteccin de errores, sincronizacin, y negociacin. 3.4 definicin de funcin de compresin de datos: Especificacin que describe el formato y procedimientos utilizados por una

43、funcin de compresin de datos para transportar datos de usuario y primitivas de control. 3.5 decodificador: Entidad que descomprime datos de usuario. 3.6 codificador: Entidad que comprime datos de usuario. 3.7 memoria intermedia de historia: Tipo de vocabulario utilizado para compresin de datos. 3.8

44、0x: Designa nmeros hexadecimales. 3.9 octeto de verificacin longitudinal (LCB, longitudinal check byte): Se calcula para cada trama de la manera siguiente: 1) se aplica el operador OR exclusivo (XOR) a 0xFF y al primer octeto de la cabida til, y se almacena el resultado. Seguidamente, 2) se aplica e

45、l operador XOR al resultado as obtenido y al octeto siguiente de la cabida til, obtenindose un nuevo resultado con el se generar el valor siguiente, y as sucesivamente para cada octeto subsiguiente de la cabida til. 4 Abreviaturas y acrnimos En esta Recomendacin se utilizan las siguientes siglas. A

46、Bit de autenticacin (authentication bit) ACK Acuse de recibo (acknowledgement) CBC Concatenacin de bloques cifrado (cipher block chaining) CCP Protocolo de control de compresin (compression control protocol) UIT-T X.272 (03/2000) 3 C/D Control/datos (control/data) CHAP Protocolo de autenticacin de i

47、nvitacin de toma de contacto (challenge handshake authentication protocol) C_Mode-1 Modo 1 de compresin de datos por defecto (default data compression mode 1) C/R Encabezamiento de trama (frame header) descrito en UIT-T Q.922 C/U Comprimido/no comprimido (compressed/uncompressed) DC Compresin de dat

48、os (data compression) DCCI Identificador de contexto de compresin de datos (data compression context identifier) DCFD Definicin de funcin de compresin de datos (data compression function definition) DCP Protocolo de compresin de datos (data compression protocol) DCPCP Protocolo de control DCP (DCP control protocol) DES Norma de criptacin de datos (data encryption standard) DLCI Identificador de control de enlace de datos (data link control identifier) DTE Equipo terminal de datos (data terminal equipment) E_Mode-1 Modo 1 de criptacin de dat