1、UNIN INTERNACIONAL DE TELECOMUNICACIONESUIT-T X.810SECTOR DE NORMALIZACIN (11/95)DE LAS TELECOMUNICACIONESDE LA UITREDES DE DATOS Y COMUNICACINENTRE SISTEMAS ABIERTOSSEGURIDADTECNOLOGA DE LA INFORMACIN INTERCONEXIN DE SISTEMAS ABIERTOS MARCOS DE SEGURIDAD PARA SISTEMASABIERTOS: VISIN GENERALRecomend
2、acin UIT-T X.810(Anteriormente Recomendacin del CCITT)PREFACIOLa UIT (Unin Internacional de Telecomunicaciones) es el organismo especializado de las Naciones Unidas en el campode las telecomunicaciones. El UIT-T (Sector de Normalizacin de las Telecomunicaciones de la UIT) es un rganopermanente de la
3、 UIT. En el UIT-T, que es la entidad que establece normas mundiales (Recomendaciones) sobre lastelecomunicaciones, participan unos 179 pases miembros, 84 empresas de explotacin de telecomunicaciones,145 organizaciones cientficas e industriales y 38 organizaciones internacionales.Las Recomendaciones
4、las aprueban los Miembros del UIT-T de acuerdo con el procedimiento establecido en laResolucin N. 1 de la CMNT (Helsinki, 1993). Adicionalmente, la Conferencia Mundial de Normalizacin de lasTelecomunicaciones (CMNT), que se celebra cada cuatro aos, aprueba las Recomendaciones que para ello se lesome
5、tan y establece el programa de estudios para el periodo siguiente.En ciertos sectores de la tecnologa de la informacin que corresponden a la esfera de competencia del UIT-T, sepreparan las normas necesarias en colaboracin con la ISO y la CEI. El texto de la Recomendacin UIT-T X.810 seaprob el 21 de
6、noviembre de 1995. Su texto se publica tambin, en forma idntica, como Norma Interna-cional ISO/CEI 10181-1._NOTAEn esta Recomendacin, la expresin Administracin se utiliza para designar, en forma abreviada, tanto unaadministracin de telecomunicaciones como una empresa de explotacin reconocida de tele
7、comunicaciones. UIT 1996Es propiedad. Ninguna parte de esta publicacin puede reproducirse o utilizarse, de ninguna forma o por ningn medio,sea ste electrnico o mecnico, de fotocopia o de microfilm, sin previa autorizacin escrita por parte de la UIT.RECOMENDACIONES UIT-T DE LA SERIE XREDES DE DATOS Y
8、 COMUNICACIN ENTRE SISTEMAS ABIERTOS(Febrero de 1994)ORGANIZACIN DE LAS RECOMENDACIONES DE LA SERIE XDominio RecomendacionesREDES PBLICAS DE DATOSServicios y facilidades X.1-X.19Interfaces X.20-X.49Transmisin, sealizacin y conmutacin X.50-X.89Aspectos de redes X.90-X.149Mantenimiento X.150-X.179Disp
9、osiciones administrativas X.180-X.199INTERCONEXIN DE SISTEMAS ABIERTOSModelo y notacin X.200-X.209Definiciones de los servicios X.210-X.219Especificaciones de los protocolos en modo conexin X.220-X.229Especificaciones de los protocolos en modo sin conexin X.230-X.239Formularios para enunciados de co
10、nformidad de implementacin de protocolo X.240-X.259Identificacin de protocolos X.260-X.269Protocolos de seguridad X.270-X.279Objetos gestionados de capa X.280-X.289Pruebas de conformidad X.290-X.299INTERFUNCIONAMIENTO ENTRE REDESGeneralidades X.300-X.349Sistemas mviles de transmisin de datos X.350-X
11、.369Gestin X.370-X.399SISTEMAS DE TRATAMIENTO DE MENSAJES X.400-X.499DIRECTORIO X.500-X.599GESTIN DE REDES DE INTERCONEXIN DE SISTEMAS ABIERTOSY ASPECTOS DE SISTEMASGestin de redes X.600-X.649Denominacin, direccionamiento y registro X.650-X.679Notacin de sintaxis abstracta uno X.680-X.699GESTIN DE I
12、NTERCONEXIN DE SISTEMAS ABIERTOS X.700-X.799SEGURIDAD X.800-X.849APLICACIONES DE INTERCONEXIN DE SISTEMAS ABIERTOSCometimiento, concurrencia y recuperacin X.850-X.859Tratamiento de transacciones X.860-X.879Operaciones a distancia X.880-X.899TRATAMIENTO ABIERTO DISTRIBUIDO X.900-X.999Rec. UIT-T X.810
13、 (1995 S) iNDICERec. UIT-T X.810 (1995 S)Pgina1 Alcance. 12 Referencias normativas 12.1 Recomendaciones | Normas Internacionales idnticas 12.2 Pares de Recomendaciones | Normas Internacionales de contenido tcnico equivalente . 23 Definiciones . 23.1 Definiciones del modelo de referencia bsico 23.2 D
14、efiniciones de la arquitectura de seguridad 23.3 Definiciones adicionales . 24 Abreviaturas . 45 Notacin . 46 Organizacin 46.1 Parte 1 Visin general 56.2 Parte 2 Autenticacin. 56.3 Parte 3 Control de acceso. 56.4 Parte 4 No repudio . 56.5 Parte 5 Confidencialidad 66.6 Parte 6 Integridad. 66.7 Parte
15、7 Alarmas y auditora de seguridad 66.8 Gestin de claves 77 Conceptos comunes 77.1 Informacin de seguridad . 77.2 Dominio de seguridad . 77.2.1 Poltica de seguridad y reglas de poltica de seguridad. 87.2.2 Autoridad de dominio de seguridad 87.2.3 Interrelacin entre dominios de seguridad 87.2.4 Establ
16、ecimiento de las reglas de interaccin seguras 97.2.5 Transferencia de informacin de seguridad entre dominios . 97.3 Consideraciones relativas a la poltica de seguridad para servicios de seguridad especficos 107.4 Entidades confiables . 107.5 Confianza 107.6 Terceras partes confiables. 118 Informacin
17、 de seguridad genrica 118.1 Etiquetas de seguridad 118.2 Valores de comprobacin criptogrficos 128.3 Certificados de seguridad 128.3.1 Presentacin de certificados de seguridad. 128.3.2 Verificacin y encadenamiento de certificados de seguridad . 138.3.3 Revocacin de certificados de seguridad 138.3.4 R
18、eutilizacin de certificados de seguridad 138.3.5 Estructura de los certificados de seguridad. 138.4 Testigo de seguridad . 149 Facilidades de seguridad genricos 149.1 Facilidades relacionadas con la gestin 149.1.1 Instalar SI 159.1.2 Desinstalar SI 159.1.3 Cambiar SI 15ii Rec. UIT-T X.810 (1995 S)Pg
19、ina9.1.4 Validar SI 159.1.5 Invalidar SI . 159.1.6 Inhabilitar/rehabilitar un servicio de seguridad. 159.1.7 Registrar 159.1.8 Desregistrar. 159.1.9 Distribuir SI 159.1.10 Hacer lista de SI 159.2 Facilidades operacionales conexas 159.2.1 Identificar autoridades de seguridad confiables 159.2.2 Identi
20、ficar reglas de interaccin seguras . 159.2.3 Adquirir SI 159.2.4 Generar SI . 169.2.5 Verificar SI 1610 Interacciones entre mecanismos de seguridad 1611 Denegacin de servicio y disponibilidad 1712 Otros requisitos 17Anexo A Algunos ejemplos de mecanismos de proteccin para certificados de seguridad .
21、 18A.1 Proteccin con un servicio de seguridad de las comunicaciones de OSI 18A.2 Proteccin con un parmetro dentro del certificado de seguridad 18A.2.1 Mtodo de autenticacin . 18A.2.2 Mtodo de clave secreta19A.2.3 Mtodo de la clave pblica . 19A.2.4 Mtodo de funcin unidireccional 19A.3 Proteccin de lo
22、s parmetros internos y externos durante el trnsito . 19A.3.1 Transferencia de los parmetros internos a la autoridad de seguridad expedidora . 19A.3.2 Transferencia de los parmetros externos entre entidades 19A.4 Uso de los certificados de seguridad por una entidad o por grupos de entidades . 20A.5 V
23、inculacin de un certificado de seguridad con accesos 20Anexo B Bibliografa . 21Rec. UIT-T X.810 (1995 S) iiiResumenLa presente Recomendacin | Norma Internacional define el marco en el que se especifican los servicios de seguridadpara los sistemas abiertos. Esta parte de los marcos de seguridad descr
24、ibe la organizacin del marco de seguridad, definelos conceptos de seguridad que se requieren en ms de una parte del marco de seguridad y describe la interrelacin de losservicios y mecanismos identificados en otras partes del marco.IntroduccinMuchas aplicaciones tienen necesidades de seguridad para p
25、roteger la comunicacin de la informacin contra diversasamenazas. Algunas de las amenazas ms conocidas, as como los servicios y mecanismos de seguridad que se puedenusar para protegerse contra ellas se describen en la Rec. X.800 del CCITT | ISO 7498-2.Esta Recomendacin | Norma Internacional define el
26、 marco en el que se especifican los servicios de seguridad para lossistemas abiertos.ISO/CEI 10181-1 : 1996 (S)Rec. UIT-T X.810 (1995 S) 1NORMA INTERNACIONALISO/CEI 10181-1 : 1996 (S)Rec. UIT-T X.810 (1995 S)RECOMENDACIN UIT-TTECNOLOGA DE LA INFORMACIN INTERCONEXIN DE SISTEMASABIERTOS MARCOS DE SEGU
27、RIDAD PARA SISTEMAS ABIERTOS:VISIN GENERAL1 AlcanceLos marcos de seguridad tratan de la aplicacin de servicios de seguridad en un entorno de sistemas abiertos, donde eltrmino sistemas abiertos se considera que comprende sectores tales como bases de datos, aplicaciones distribuidas,procesamiento dist
28、ribuido abierto e interconexin de sistemas abiertos. La finalidad de los marcos de seguridad esdefinir los medios para proporcionar proteccin a los sistemas y a los objetos dentro de los sistemas y as como a lasinteracciones entre sistemas. Los marcos de seguridad no estn relacionados con la metodol
29、oga para construir sistemaso mecanismos.Los marcos de seguridad tratan de elementos de datos y secuencias de operaciones (pero no de elementos de protocolo)que se utilizan para obtener servicios de seguridad especficos. Estos servicios de seguridad pueden aplicarse a lasentidades comunicantes de sis
30、temas, a los datos intercambiados entre sistemas y a los datos gestionados por sistemas.Los marcos de seguridad sientan la base para futuras normalizaciones, puesto que proporciona terminologa ydefiniciones coherentes de interfaces de servicios abstractos para requisitos de seguridad especficos y cl
31、asifican tambinlos mecanismos que se pueden utilizar para satisfacer estos requisitos.A menudo un servicio de seguridad depende de otros servicios de seguridad, lo que dificulta aislar una parte deseguridad de las otras. Los marcos de seguridad se relacionan con servicios de seguridad particulares,
32、describen la gamade mecanismos que se puede utilizar para proporcionar los servicios de seguridad e identifican las interdependenciasentre los servicios y los mecanismos. Para describir estos mecanismos puede ser necesario recurrir a un servicio deseguridad diferente y es de esta manera que los marc
33、os de seguridad describen el resguardo de un servicio de seguridadcon respecto a otro.Esta parte de los marcos de seguridad: describe la organizacin de los marcos de seguridad; define los conceptos de seguridad que se necesitan en ms de una parte de los marcos de seguridad; describe la interrelacin
34、entre los servicios y mecanismos identificados en otras partes de los marcos.2 Referencias normativasLas siguientes Recomendaciones y Normas Internacionales contienen disposiciones que, mediante su referencia en estetexto, constituyen disposiciones de la presente Recomendacin | Norma Internacional.
35、Al efectuar esta publicacin,estaban en vigor las ediciones indicadas. Todas las Recomendaciones y Normas son objeto de revisiones, por lo que sepreconiza que los participantes en acuerdos basados en la presente Recomendacin | Norma Internacional investiguen laposibilidad de aplicar las ediciones ms
36、recientes de las Recomendaciones y Normas citadas a continuacin. Losmiembros de la CEI y de la ISO mantienen registros de las Normas Internacionales actualmente vigentes. La Oficina deNormalizacin de las Telecomunicaciones de la UIT mantiene una lista de las Recomendaciones UIT-T actualmentevigentes
37、.2.1 Recomendaciones | Normas Internacionales idnticas Recomendacin UIT-T X. 200 (1994) | ISO/CEI 7498-1:1994, Tecnologa de la informacin Interconexin de sistemas abiertos Modelo de referencia bsico: El modelo bsico.ISO/CEI 10181-1 : 1996 (S)2 Rec. UIT-T X.810 (1995 S)2.2 Pares de Recomendaciones |
38、Normas Internacionales de contenido tcnico equivalente Recomendacin X.800 del CCITT (1991): Arquitectura de seguridad de interconexin de sistemasabiertos para aplicaciones del CCITT.ISO 7498-2:1989, Information processing systems Open Systems Interconnection Basic ReferenceModel Part 2: Security Arc
39、hitecture.3 DefinicionesLas definiciones siguientes se utilizan en la visin general o son comunes a dos o ms de las partes subsiguientes de losmarcos de seguridad.A los efectos de esta Recomendacin | Norma Internacional son aplicables las siguientes definiciones.3.1 Definiciones del modelo de refere
40、ncia bsicoEsta Recomendacin | Norma Internacional utiliza los siguientes trminos definidos en la Rec. UIT-T X.200 |ISO/CEI 7498-1: capa (N); entidad (N); unidad de datos de protocolo (N); proceso de aplicacin; sistema abierto real; sistema real.3.2 Definiciones de la arquitectura de seguridadEsta Re
41、comendacin | Norma Internacional utiliza los siguientes trminos definidos en la Rec. X.800 del CCITT |ISO 7498-2: control de acceso; disponibilidad; texto cifrado; valor de comprobacin criptogrfico; descifrado; denegacin de servicio; firma digital; cifrado; amenaza interna; clave; gestin de claves;
42、texto claro; amenaza externa; auditora de seguridad; etiqueta de seguridad; poltica de seguridad; sensibilidad; amenaza.3.3 Definiciones adicionalesA los efectos de la presente Recomendacin | Norma Internacional se aplican las siguientes definiciones:ISO/CEI 10181-1 : 1996 (S)Rec. UIT-T X.810 (1995
43、S) 33.3.1 algoritmo criptogrfico asimtrico: Algoritmo para ejecutar el cifrado o el descifrado correspondiente, cuyasclaves para el cifrado y el descifrado son diferentes.NOTA Con algunos algoritmos criptogrficos asimtricos, el descifrado del texto cifrado o la generacin de una firmadigital requiere
44、 la utilizacin de ms de una clave privada.3.3.2 autoridad de certificacin: Una autoridad que es confiable (en el contexto de una poltica de seguridad) paracrear certificados de seguridad que contienen una o ms clases de datos pertinentes a la seguridad.3.3.3 entidad condicionalmente confiable: Una e
45、ntidad que es confiable en el contexto de una poltica deseguridad, pero que no puede infringir la poltica de seguridad sin ser detectada.3.3.4 encadenamiento criptogrfico: Modo de utilizacin de un algoritmo criptogrfico en el cual latransformacin realizada por el algoritmo depende de los valores de
46、las entradas o salidas previas.3.3.5 huella dactilar digital: Caracterstica de un tem de datos, por ejemplo un valor de comprobacincriptogrfico o el resultado de la ejecucin de una funcin de clculo unidireccional sobre los datos, que essuficientemente peculiar del tem de datos y que no es factible,
47、mediante clculo, hallar otro tem de datos que posea lasmismas caractersticas.3.3.6 identificador de distintivo: Datos que identifican de manera nica a una entidad.3.3.7 funcin de clculo de clave: Funcin (matemtica) que transforma los valores de un conjunto de valores(posiblemente muy) grande en una
48、gama de valores ms pequea.3.3.8 funcin unidireccional: Funcin (matemtica) cuyo clculo es fcil pero que, cuando se conoce un resultado,no es factible, mediante clculo, hallar cualquiera de los valores que pueden haber sido suministrados para obtenerlo.3.3.9 funcin de clculo de clave unidireccional: Funcin (matemtica) que es a la vez una funcin unidireccionaly una funcin de clculo de clave.3.3.10 clave privada: Clave que se utiliza con un algoritmo criptogrfico asimtrico y cuya posesin est restringida(usualmente a una sola entidad).3.3.11 clave pblica: Clave que se utiliza con un a
