ITU-T X 813 SPANISH-1996 Information technology - Open Systems Interconnection - Security frameworks in open systems Non-repudiation framework《信息技术 开放系统互连 开放系统中的安全框架 抗抵赖框架 X系列 数据网络.pdf

1、UNIN INTERNACIONAL DE TELECOMUNICACIONESUIT-T X.813SECTOR DE NORMALIZACINDE LAS TELECOMUNICACIONESDE LA UIT(10/96)SERIE X: REDES DE DATOS Y COMUNICACINENTRE SISTEMAS ABIERTOSSeguridadTecnologa de la informacin Interconexin desistemas abiertos Marcos de seguridad ensistemas abiertos: Marco de no rech

2、azoRecomendacin UIT-T X.813(Anteriormente Recomendacin del CCITT)RECOMENDACIONES DE LA SERIE X DEL UIT-TREDES DE DATOS Y COMUNICACIN ENTRE SISTEMAS ABIERTOSPara ms informacin, vase la Lista de Recomendaciones del UIT-T.REDES PBLICAS DE DATOS X.1X.199Servicios y facilidades X.1X.19Interfaces X.20X.49

3、Transmisin, sealizacin y conmutacin X.50X.89Aspectos de redes X.90X.149Mantenimiento X.150X.179Disposiciones administrativas X.180X.199INTERCONEXIN DE SISTEMAS ABIERTOS X.200X.299Modelo y notacin X.200X.209Definiciones de los servicios X.210X.219Especificaciones de los protocolos en modo conexin X.2

4、20X.229Especificaciones de los protocolos en modo sin conexin X.230X.239Formularios para declaraciones de conformidad de implementacin de protocolo X.240X.259Identificacin de protocolos X.260X.269Protocolos de seguridad X.270X.279Objetos gestionados de capa X.280X.289Pruebas de conformidad X.290X.29

5、9INTERFUNCIONAMIENTO ENTRE REDES X.300X.399Generalidades X.300X.349Sistemas de transmisin de datos por satlite X.350X.399SISTEMAS DE TRATAMIENTO DE MENSAJES X.400X.499DIRECTORIO X.500X.599GESTIN DE REDES DE INTERCONEXIN DE SISTEMAS ABIERTOS Y ASPECTOSDE SISTEMASX.600X.699Gestin de redes X.600X.629Ef

6、icacia X.630X.649Denominacin, direccionamiento y registro X.650X.679Notacin de sintaxis abstracta uno X.680X.699GESTIN DE INTERCONEXIN DE SISTEMAS ABIERTOS X.700X.799Marco y arquitectura de la gestin de sistemas X.700X.709Servicio y protocolo de comunicacin de gestin X.710X.719Estructura de la infor

7、macin de gestin X.720X.729Funciones de gestin X.730X.799SEGURIDAD X.800X.849APLICACIONES DE INTERCONEXIN DE SISTEMAS ABIERTOS X.850X.899Cometimiento, concurrencia y recuperacin X.850X.859Tratamiento de transacciones X.860X.879Operaciones a distancia X.880X.899PROCESAMIENTO DISTRIBUIDO ABIERTO X.900X

8、.999Rec. UIT-T X.813 (1996 S) iPREFACIOLa UIT (Unin Internacional de Telecomunicaciones) es el organismo especializado de las Naciones Unidas en el campode las telecomunicaciones. El UIT-T (Sector de Normalizacin de las Telecomunicaciones de la UIT) es un rganopermanente de la UIT. En el UIT-T, que

9、es la entidad que establece normas mundiales (Recomendaciones) sobre lastelecomunicaciones, participan unos 179 pases miembros, 84 empresas de explotacin de telecomunicaciones,145 organizaciones cientficas e industriales y 38 organizaciones internacionales.Las Recomendaciones las aprueban los Miembr

10、os del UIT-T de acuerdo con el procedimiento establecido en laResolucin N. 1 de la CMNT (Helsinki, 1993). Adicionalmente, la Conferencia Mundial de Normalizacin de lasTelecomunicaciones (CMNT), que se celebra cada cuatro aos, aprueba las Recomendaciones que para ello se lesometan y establece el prog

11、rama de estudios para el periodo siguiente.En ciertos sectores de la tecnologa de la informacin que corresponden a la esfera de competencia del UIT-T,se preparan las normas necesarias en colaboracin con la ISO y la CEI. El texto de la Recomendacin UIT-T X.813se aprob el 5 de octubre de 1996. Su text

12、o se publica tambin, en forma idntica, como Norma InternacionalISO/CEI 10181-4._NOTAEn esta Recomendacin, la expresin Administracin se utiliza para designar, en forma abreviada, tanto unaadministracin de telecomunicaciones como una empresa de explotacin reconocida de telecomunicaciones. UIT 1997Es p

13、ropiedad. Ninguna parte de esta publicacin puede reproducirse o utilizarse, de ninguna forma o por ningn medio,sea ste electrnico o mecnico, de fotocopia o de microfilm, sin previa autorizacin escrita por parte de la UIT.ii Rec. UIT-T X.813 (1996 S)NDICEPgina1 Alcance. 12 Referencias normativas 22.1

14、 Recomendaciones | Normas Internacionales idnticas 22.2 Pares de Recomendaciones | Normas Internacionales de contenido tcnico equivalente . 23 Definiciones . 23.1 Definiciones del modelo de referencia bsico 23.2 Definiciones de la arquitectura de seguridad 23.3 Definiciones de la visin de conjunto d

15、e los marcos de seguridad . 33.4 Definiciones adicionales . 34 Abreviaturas . 45 Presentacin general del no rechazo 45.1 Conceptos bsicos del no rechazo. 45.2 Cometidos de una tercera parte confiable . 55.3 Fases del no rechazo . 55.4 Modalidades del servicio de no rechazo . 75.5 Ejemplo de evidenci

16、a de no rechazo en OSI. 86 Polticas de no rechazo. 87 Informacin y facilidades. 97.1 Informacin. 97.2 Facilidades de no rechazo . 108 Mecanismos de no rechazo 128.1 No rechazo utilizando un testigo de seguridad de TTP (sobre de seguridad) . 128.2 No rechazo utilizando testigos de seguridad y mdulos

17、resistentes a la manipulacin 138.3 No rechazo utilizando una firma digital 138.4 No rechazo utilizando indicacin de tiempo. 148.5 No rechazo utilizando una tercera parte confiable dentro de la lnea . 148.6 No rechazo utilizando un notario 148.7 Amenazas al no rechazo 149 Interaccin con otros servici

18、os y mecanismos de seguridad 169.1 Autenticacin 169.2 Control de acceso 169.3 Confidencialidad. 169.4 Integridad 179.5 Auditora . 179.6 Gestin de claves 17Anexo A No rechazo en el modelo de referencia bsico de OSI 18A.1 No rechazo con prueba de origen 18A.2 No rechazo con prueba de entrega 18Anexo B

19、 Resumen de facilidades de no rechazo 19Anexo C No rechazo en los sistemas de almacenamiento y retransmisin 20Anexo D Recuperacin en un servicio de no rechazo 21Anexo E Interaccin con el Directorio . 23Anexo F Bibliografa 24Rec. UIT-T X.813 (1996 S) iiiResumenEsta Recomendacin | Norma Internacional

20、define un marco general para la prestacin del servicio de no rechazo. Lafinalidad del servicio de no rechazo consiste en obtener, mantener, poner a disposicin y validar evidencia irrefutablerelativa a la identificacin de los originadores y los receptores que participan en las transferencias de datos

21、.IntroduccinLa finalidad del servicio de no rechazo consiste en obtener, mantener, poner a disposicin y validar evidencia irrefutablerelativa a un supuesto evento o accin a fin de resolver las disputas sobre la ocurrencia o no ocurrencia del evento o laaccin. El servicio de no rechazo puede aplicars

22、e en diferentes contextos y situaciones. Puede aplicarse a la produccin,almacenamiento o transmisin de datos. El no rechazo consiste en la generacin de evidencias que puedan utilizarse paraprobar que ha tenido lugar algn tipo de evento o accin, de modo que ese evento o accin no pueda rechazarseposte

23、riormente.En un entorno de OSI (vase la Rec. X.800 del CCITT e ISO 7498-2) el servicio de no rechazo tiene dos modalidades: no rechazo con prueba de origen que se utiliza para hacer frente a la falsa negacin del envo de datos osus contenidos por parte de un emisor; y no rechazo con prueba de entrega

24、 que se utiliza para hacer frente a la falsa negacin de que no ha recibidolos datos o sus contenidos (es decir, la informacin que representan los datos) por parte de un receptor.Las aplicaciones que hacen uso de los protocolos de la OSI pueden requerir otras formas del servicio de no rechazoespecfic

25、as de clases de aplicaciones particulares. Por ejemplo, el MHS (Rec. UIT-T X.402 | ISO 10021-2) define elservicio de no rechazo de depsito, mientras que el sistema de mensajera EDI (vase la Recomendacin X.435) definelos servicios de no rechazo de recuperacin y no rechazo de transferencia.Los concept

26、os de este marco no se limitan a las comunicaciones de la OSI sino que pueden interpretarse en trminos msamplios para incluir usos tales como la creacin y almacenamiento de datos para utilizacin posterior.La presente Recomendacin | Norma Internacional define un marco general para la prestacin de un

27、servicio de norechazo.Dicho marco: ampla los conceptos de los servicios de no rechazo descritos en la Rec. X.800 del CCITT e ISO 7498-2 ydescribe cmo pueden aplicarse a los sistemas abiertos; describe alternativas para la prestacin de estos servicios; y explica la relacin entre estos servicios y otr

28、os servicios de seguridad.Los servicios de no rechazo pueden requerir: rbitros que medien en las disputas que puedan surgir a resultas de eventos o acciones rechazadas; y terceros de confianza que aseguren la autenticidad e integridad de los datos que se han de utilizar para laverificacin de la evid

29、encia.ISO/CEI 10181-4 : 1997 (S)Rec. UIT-T X.813 (1996 S) 1NORMA INTERNACIONALISO/CEI 10181-4 : 1997 (S)Rec. UIT-T X.813 (1996 S)RECOMENDACIN UIT-TTECNOLOGA DE LA INFORMACIN INTERCONEXIN DE SISTEMASABIERTOS MARCOS DE SEGURIDAD EN SISTEMAS ABIERTOS:MARCO DE NO RECHAZO1 AlcanceLa presente Recomendacin

30、 | Norma Internacional sobre marcos de seguridad para sistemas abiertos aborda laaplicacin de los servicios de seguridad en un entorno de sistemas abiertos, donde la expresin sistemas abiertosincluye mbitos tales como bases de datos, aplicaciones distribuidas, el procesamiento distribuido abierto y

31、la OSI. Losmarcos de seguridad tienen por objeto la definicin de los medios con los que prestar proteccin a los sistemas y objetosde los sistemas, y las interacciones entre sistemas. Los marcos de seguridad no entran a considerar la metodologa paraconstruir sistemas o mecanismos.Los marcos de seguri

32、dad tienen en cuenta tanto los elementos de datos como las secuencias de operaciones (pero no loselementos de protocolo) que se utilizan para obtener servicios de seguridad especficos. Estos servicios de seguridadpueden aplicarse a las entidades comunicantes de sistemas as como a los datos intercamb

33、iados entre sistemas, y a losdatos gestionados por sistemas.La presente Recomendacin | Norma Internacional: define los conceptos bsicos del no rechazo; define los servicios generales de no rechazo; identifica los posibles mecanismos para prestar servicios de no rechazo; identifica los requisitos gen

34、erales de gestin de los servicios y mecanismos de no rechazo.Al igual que otros servicios de seguridad, el de no rechazo nicamente puede prestarse en el contexto de una poltica deseguridad definida para una aplicacin determinada. Las definiciones de las polticas de seguridad quedan fuera delalcance

35、de la presente Recomendacin | Norma Internacional.El alcance de esta Recomendacin | Norma Internacional no incluye la especificacin de los detalles de los intercambiosde protocolo que han de realizarse para conseguir el no rechazo.La presente Recomendacin | Norma Internacional no describe con detall

36、e los mecanismos particulares que puedenutilizarse para soportar los servicios de no rechazo ni ofrece detalles de los servicios y protocolos de gestin de laseguridad que dan soporte.Algunos de los procedimientos descritos en este marco consiguen la seguridad mediante la aplicacin de tcnicascriptogr

37、ficas. Este marco no depende del uso de una criptografa determinada o de otros algoritmos o tcnicascriptogrficas particulares (es decir, simtricas o asimtricas) aunque ciertas clases de mecanismos de no rechazo puedendepender de propiedades de algoritmos particulares. De hecho, es probable que, en l

38、a prctica, se utilicen variosalgoritmos diferentes. Dos entidades que deseen utilizar datos protegidos criptogrficamente deben admitir el mismoalgoritmo criptogrfico.NOTA Aunque la ISO no normaliza algoritmos criptogrficos, s normaliza los procedimientos utilizados pararegistrarlos en ISO/CEI 9979.N

39、ormas de tipos diferentes pueden utilizar este marco, por ejemplo:1) normas que incorporan el concepto de no rechazo;2) normas que especifican servicios abstractos que incluyen el no rechazo;3) normas que especifican usos de un servicio de no rechazo;4) normas que especifican los medios de prestacin

40、 del servicio de no rechazo dentro de una arquitectura desistemas abiertos; y5) normas que especifican mecanismos de no rechazo.ISO/CEI 10181-4 : 1997 (S)2 Rec. UIT-T X.813 (1996 S)Tales normas pueden hacer uso de este marco como a continuacin se indica: las normas de tipo 1), 2), 3), 4) 5) pueden u

41、tilizar la terminologa del marco; las normas de tipo 2), 3), 4) 5) pueden utilizar las facilidades definidas en la clusula 7 del marco; y las normas de tipo 5) pueden basarse en las clases de mecanismo definidas en la clusula 8 del marco.2 Referencias normativasLas siguientes Recomendaciones y Norma

42、s Internacionales contienen disposiciones que, mediante su referencia en estetexto, constituyen disposiciones de la presente Recomendacin | Norma Internacional. Al efectuar esta publicacinestaban en vigor las ediciones indicadas. Todas las Recomendaciones y las Normas son objeto de revisiones, por l

43、o quese preconiza que los participantes en acuerdos basados en la presente Recomendacin | Norma Internacional investiguenla posibilidad de aplicar las ediciones ms recientes de las Recomendaciones y Normas citadas a continuacin. Losmiembros de la CEI y de la ISO mantienen registros de las Normas Int

44、ernacionales actualmente vigentes. La Oficina deNormalizacin de las Telecomunicaciones de la UIT mantiene una lista de las Recomendaciones UIT-T actualmentevigentes.2.1 Recomendaciones | Normas Internacionales idnticas Recomendacin UIT-T X.200 (1994) | ISO/CEI 7498-1:1994, Tecnologa de la informacin

45、 Interconexin de sistemas abiertos Modelo de referencia bsico: El modelo bsico. Recomendacin UIT-T X.509 (1993) | ISO/CEI 9594-8:1995, Tecnologa de la informacin Interconexin de sistemas abiertos El directorio: Marco de autenticacin. Recomendacin UIT-T X.810 (1995) | ISO/CEI 10181-1:1996, Tecnologa

46、de la informacin Interconexin de sistemas abiertos Marcos de seguridad para sistemas abiertos: Visin general.2.2 Pares de Recomendaciones | Normas Internacionales de contenido tcnico equivalente Recomendacin X.800 del CCITT (1991), Arquitectura de seguridad de interconexin de sistemasabiertos para a

47、plicaciones del CCITT.ISO 7498-2:1989, Information processing systems Open Systems Interconnection Basic ReferenceModel Part 2: Security Architecture.3 Definiciones3.1 Definiciones del modelo de referencia bsicoLa presente Recomendacin | Norma Internacional se basa en los conceptos desarrollados en

48、la Rec. UIT-T X.200 |ISO/CEI 7498-1 y utiliza los siguientes trminos definidos en ella:entidad (N).3.2 Definiciones de la arquitectura de seguridadLa presente Recomendacin | Norma Internacional se basa en los conceptos desarrollados en la Rec. X.800 del CCITT eISO 7498-2 y utiliza los siguiente trminos definidos en ella: control de acceso; auditora (tambin auditora de seguridad); autenticacin; canal; valor de comprobacin criptogrfico; criptografa; integridad de los datos (tambin integridad); autenticacin del origen de los datos; descifrado;ISO/CEI