1、UNION INTERNATIONALE DES TLCOMMUNICATIONS5)4 4 8 SECTEUR DE LA NORMALISATIONDES TLCOMMUNICATIONSDE LUIT(10/96)SRIE X: RSEAUX POUR DONNES ETCOMMUNICATION ENTRE SYSTMES OUVERTSScurit4ECHNOLOGIES DE L INFORMATION )NTERCONNEXIONDES SYSTcurrency1MES OUVERTS 3CURIT GNRIQUE DESCOUCHES SUPRIEURES FORMULAIRE
2、 DE DCLARATIONDE CONFORMIT D INSTANCE DE PROTOCOLE DE LASYNTAXE DE PROTECTION DU TRANSFERTRecommandation UIT-T X.835(Antrieurement Recommandation du CCITT)RECOMMANDATIONS UIT-T DE LA SRIE XRSEAUX POUR DONNES ET COMMUNICATION ENTRE SYSTMES OUVERTSPour plus de dtails, voir la Liste des Recommandations
3、 de lUIT-T.RSEAUX PUBLICS POUR DONNES X.1-X.199Services et fonctionnalits X.1-X.19Interfaces X.20-X.49Transmission, signalisation et commutation X.50-X.89Aspects rseau X.90-X.149Maintenance X.150-X.179Dispositions administratives X.180-X.199INTERCONNEXION DES SYSTMES OUVERTS X.200-X.299Modle et nota
4、tion X.200-X.209Dfinitions des services X.210-X.219Spcifications des protocoles en mode connexion X.220-X.229Spcifications des protocoles en mode sans connexion X.230-X.239Formulaires PICS X.240-X.259Identification des protocoles X.260-X.269Protocoles de scurit X.270-X.279Objets grs de couche X.280-
5、X.289Tests de conformit X.290-X.299INTERFONCTIONNEMENT DES RSEAUX X.300-X.399Gnralits X.300-X.349Systmes de transmission de donnes par satellite X.350-X.399SYSTMES DE MESSAGERIE X.400-X.499ANNUAIRE X.500-X.599RSEAUTAGE OSI ET ASPECTS DES SYSTMES X.600-X.699Rseautage X.600-X.629Efficacit X.630-X.649D
6、nomination, adressage et enregistrement X.650-X.679Notation de syntaxe abstraite numro un (ASN.1) X.680-X.699GESTION OSI X.700-X.799Cadre gnral et architecture de la gestion-systmes X.700-X.709Service et protocole de communication de gestion X.710-X.719Structure de linformation de gestion X.720-X.72
7、9Fonctions de gestion X.730-X.799SCURIT X.800-X.849APPLICATIONS OSI X.850-X.899Engagement, concomitance et rtablissement X.850-X.859Traitement transactionnel X.860-X.879Oprations distantes X.880-X.899TRAITEMENT OUVERT RPARTI X.900-X.999Rec. UIT-T X.835 (1996 F) iAVANT-PROPOSLUIT (Union international
8、e des tlcommunications) est une institution spcialise des Nations Unies dans le domainedes tlcommunications. LUIT-T (Secteur de la normalisation des tlcommunications) est un organe permanent delUIT. Au sein de lUIT-T, qui est lentit qui tablit les normes mondiales (Recommandations) sur les tlcom-mun
9、ications, participent quelque 179 pays membres, 84 exploitations de tlcommunications reconnues, 145 organi-sations scientifiques et industrielles et 38 organisations internationales.Lapprobation des Recommandations par les Membres de lUIT-T seffectue selon la procdure dfinie dans la Rsolutionno1 de
10、la Confrence mondiale de normalisation des tlcommunications (CMNT), (Helsinki, 1993). De plus, la CMNT,qui se runit tous les quatre ans, approuve les Recommandations qui lui sont soumises et tablit le programme dtudespour la priode suivante.Dans certains secteurs de la technologie de linformation qu
11、i correspondent la sphre de comptence de lUIT-T, lesnormes ncessaires se prparent en collaboration avec lISO et la CEI. Le texte de la Recommandation X.835 delUIT-T a t approuv le 5 octobre 1996. Son texte est publi, sous forme identique, comme Norme interna-tionale ISO/CEI 11586-6._NOTEDans la prse
12、nte Recommandation, lexpression Administration est utilise pour dsigner de faon abrge aussi bienune administration de tlcommunications quune exploitation reconnue. UIT 1997Droits de reproduction rservs. Aucune partie de cette publication ne peut tre reproduite ni utilise sous quelque formeque ce soi
13、t et par aucun procd, lectronique ou mcanique, y compris la photocopie et les microfilms, sans laccordcrit de lUIT sauf ce qui est indiqu la Note de bas de page 1) de lAnnexe A.ii Rec. UIT-T X.835 (1996 F)TABLE DES MATIRESPage1 Domaine dapplication 12 Rfrences 12.1 Recommandations | Normes internati
14、onales identiques 12.2 Paires de Recommandations | Normes internationales quivalentes par leur contenu technique . 13 Dfinitions 24 Abrviations . 25 Conventions 26 Conformit . 2Annexe A Formulaire de dclaration de conformit dinstance de protocole de la syntaxe de protection dutransfert 3A.1 Notation
15、s defined for the proforma. 3A.2 PICS numbers . 3A.3 Completion of the PICS 4A.4 Date of statement 4A.5 Implementation details 4A.6 ITU-T Rec. X.833 | ISO/IEC 11586-4 protocol details 5A.7 Global statement of conformance . 5A.8 Supported syntax structures 5A.9 Supported PDV fields . 6A.10 Establishm
16、ent of encoding for Protecting Transfer Syntax 6A.11 Security transformations . 7Rec. UIT-T X.835 (1996 F) iiiRsumLa prsente Recommandation | Norme internationale fait partie dune srie de Recommandations sur la scuritgnrique des couches suprieures (GULS, generic upper layers security). Elle contient
17、 le formulaire de dclaration deconformit dinstance de protocole (PICS, protocol implementation conformance statement) pour la spcification de lasyntaxe de protection du transfert figurant dans la Rec. UIT-T X.833 | ISO/CEI 11586-4 et les transformations descurit dcrites dans lAnnexe D de la Rec. UIT
18、-T X.830 | ISO/CEI 11586-1. La prsente Recommandation | Normeinternationale dcrit les capacits et options normalises sous une forme qui permet lvaluation, aux fins de conformit,dune ralisation donne.IntroductionLa prsente Recommandation | Norme internationale appartient une srie de Recommandations |
19、 Normes interna-tionales qui fournissent un ensemble de moyens destins la ralisation des protocoles des couches suprieures pourprendre en charge les services de scurit. La structure de cette srie est la suivante:1) aperu gnral, modles et notation2) dfinition du service Elment de service dchange de s
20、curit3) spcification du protocole Elment de service dchange de scurit4) spcification de la syntaxe de protection du transfert5) formulaire PICS pour llment de service dchange de scurit6) formulaire PICS pour la syntaxe de protection du transfertLa prsente Recommandation | Norme internationale consti
21、tue la Partie 6 de cette srie.La Partie 4 dfinit une syntaxe de transfert protectrice pour les communications entre systmes ouverts dans le cadre dufonctionnement dun mcanisme de scurit. Pour valuer la conformit dune instance donne, il faut avoir unedescription des capacits et des options qui ont t
22、mises en uvre. Une telle description est appele Dclaration deconformit dinstance de protocole (PICS).La prsente Recommandation | Norme internationale comprend le formulaire PICS pour la syntaxe de transfertprotectrice spcifie dans la Partie 4 et les changes de scurit dfinis dans la Partie 1, Annexe
23、D.ISO/CEI 11586-6 : 1997 (F)Rec. UIT-T X.835 (1996 F) 1NORME INTERNATIONALEISO/CEI 11586-6 : 1997 (F)Rec. UIT-T X.835 (1996 F)RECOMMANDATION UIT-TTECHNOLOGIES DE LINFORMATION INTERCONNEXION DES SYSTMESOUVERTS SCURIT GNRIQUE DES COUCHES SUPRIEURES:FORMULAIRE DE DCLARATION DE CONFORMIT DINSTANCEDE PRO
24、TOCOLE DE LA SYNTAXE DE PROTECTION DU TRANSFERT1 Domaine dapplicationLa prsente Recommandation | Norme internationale dfinit un formulaire de dclaration de conformit dinstance deprotocole (PICS) qui a pour objet dindiquer en dtail les prescriptions de conformit de la Rec. UIT-T X.833 |ISO/CEI 11586-
25、4 et de lAnnexe D de la Rec. UIT-T X.830 | ISO/CEI 11586-1. Ce formulaire PICS est en conformitavec les prescriptions pertinentes et les lignes directrices correspondantes applicables un formulaire PICS, commeindiqu dans la Rec. UIT-T X.291 | ISO/CEI 9646-2. Les dtails de lutilisation de ce formulai
26、re figurent dans laprsente Recommandation | Norme internationale. Les ralisations qui se dclarent conformes la Rec. UIT-T X.833 |ISO/CEI 11586-4 ou lAnnexe D de la Rec. UIT-T X.830 | ISO/CEI 11586-1 doivent remplir le formulaire, dans lecadre des prescriptions de conformit. Le niveau de prcision req
27、uis dans le formulaire est suprieur la spcification duprotocole, en ce sens que des prcisions sont demandes en vue didentifier sans ambigut la ralisation ainsi que lefournisseur.NOTE Les formulaires PICS se rapportent aux Recommandations et Normes de base et elles seulement. La structuredes formulai
28、res PICS peut tre largie et prcise pour dautres documents, laide des Normes de base (par exemple, ISPICS).2 Rfrences normativesLes Recommandations et les Normes internationales suivantes contiennent des dispositions qui, par suite de la rfrencequi y est faite, constituent des dispositions valables p
29、our la prsente Recommandation | Norme internationale. Aumoment de la publication, les ditions indiques taient en vigueur. Toutes Recommandations et Normes sont sujettes rvision et les parties prenantes aux accords fonds sur la prsente Recommandation | Norme internationale sont invites rechercher la
30、possibilit dappliquer les ditions les plus rcentes des Recommandations et Normes indiques ci-aprs.Les membres de la CEI et de lISO possdent le registre des Normes internationales en vigueur. Le Bureau de lanormalisation des tlcommunications de lUIT tient jour une liste des Recommandations de lUIT-T
31、en vigueur.2.1 Recommandations | Normes internationales identiques Recommandation UIT-T X.830 (1995) | ISO/CEI 11586-1:1996, Technologies de linformation Interconnexion des systmes ouverts Scurit gnrique des couches suprieures: aperu gnral,modles et notation. Recommandation UIT-T X.833 (1995) | ISO/
32、CEI 11586-4:1996, Technologies de linformation Interconnexion des systmes ouverts Scurit gnrique des couches suprieures: spcification de lasyntaxe de protection du transfert. Recommandation UIT-T X.210 (1993) | ISO/CEI 10731:1994 Technologies de linformation Interconnexion des systmes ouverts Modle
33、de rfrence de base: conventions pour la dfinition delinterconnexion des systmes ouverts.2.2 Paires de Recommandations | Normes internationales quivalentes par leur contenu technique Recommandation UIT-T X.290 (1995), Cadre gnral et mthodologie des tests de conformit OSI pourles Recommandations sur l
34、es protocoles pour les applications de lUIT-T Concepts gnraux.ISO/CEI 9646-1:1994, Technologies de linformation Interconnexion des systmes ouverts Cadregnral et mthodologie des tests de conformit OSI Partie 1: concepts gnraux.ISO/CEI 11586-6 : 1997 (F)2 Rec. UIT-T X.835 (1996 F) Recommandation UIT-T
35、 X.291 (1995), Cadre gnral et mthodologie des tests de conformit OSI pourles Recommandations sur les protocoles pour les applications de lUIT-T Spcification de suite de testsabstraite.ISO/CEI 9646-2:1994, Technologies de linformation Interconnexion des systmes ouverts Cadregnral et mthodologie des t
36、ests de conformit OSI Partie 2: spcification des suites de testsabstraites.3 Dfinitions3.1 La prsente Recommandation | Norme internationale utilise les termes ci-aprs qui sont dfinis dans laRec. UIT-T X.290 et lISO/CEI 9646-1:a) dclaration de conformit dinstance de protocole (PICS);b) formulaire PIC
37、S;c) informations supplmentaires sur linstance de protocole destines au test (PIXIT).4 Abrviations4.1 Les abrviations ci-aprs qui sont utilises dans la prsente Recommandation | Norme internationale sontdfinies dans la Rec. UIT-T X.290 et lISO/CEI 9646-1:a) PICS;b) PIXIT.5 ConventionsLa prsente Recom
38、mandation | Norme internationale utilise les conventions descriptives des Conventions pour ladfinition des services de lOSI (Rec. UIT-T X.210 | ISO/CEI 10731). LAnnexe A qui contient le formulaire PICS a tconue comme partie autonome de la prsente Recommandation | Norme internationale, aux fins dutil
39、isation dans lestests et les quipements.6 ConformitTout formulaire PICS dit conforme sera quivalent, sur le plan technique, au formulaire PICS publi par lUIT-T |ISO/CEI et conservera la numrotation et lordre des items du formulaire PICS de lUIT-T | ISO/CEI.Un formulaire PICS qui est conforme la prse
40、nte Recommandation | Norme internationale:a) dcrira une instance qui est conforme la Rec. UIT-T X.833 | ISO/CEI 11586-4;b) sera un formulaire PICS conforme, qui a t rempli selon les instructions donnes cet effet aux A.1et A.3;c) comprendra les informations ncessaires pour identifier sans ambigut le
41、fournisseur et la ralisation.ISO/CEI 11586-6 : 1997 (F)Rec. UIT-T X.835 (1996 F) 3Annexe A 1)Formulaire de dclaration de conformit dinstance de protocolede la syntaxe de protection du transfert(Cette annexe fait partie intgrante de la prsente Recommandation | Norme internationale)A.1 Notations defin
42、ed for the proformaIn order to reduce the size of tables in the PICS proforma, notations have been introduced that have allowed the use of amulti-column layout, where the columns are headed Status, and Support. The definition of each of these follows.A.1.1 Status columnThis column indicates the leve
43、l of support required for conformance to ITU-T Rec. X.833 | ISO/IEC 11586-4. Thevalues are as follows:M Mandatory support is required.O Optional support is permitted for conformance to ITU-T Rec. X.833 | ISO/IEC 11586-4. Ifimplemented it must conform to the specifications and restrictions contained
44、in ITU-T Rec. X.833 |ISO/IEC 11586-4. These restrictions may affect the optionality of other items.n/a The item is not The item is conditional (where n is the number which identifies the condition which is applicable).The definitions for the conditional statements used in this Annex are written und
45、er the tables inwhich they first appear.O.n The item is optional, but the optionality is qualified (where n is the number which identifies thequalification which is applicable). The definitions for the qualified optional statements used inthis Annex are written under the tables in which they first a
46、ppear.A.1.2 Support columnThe Support column shall be completed by the supplier or implementor to indicate the level of implementation of eachfeature. The proforma has been designed such that the only entries required in the Support column are:Y Yes, the feature has been implementedN No, the feature
47、 has not been implemented Not applicable.A.2 PICS numbersEach line within the PICS proforma which requires implementation detail to be entered is numbered at the left hand edgeof the line. This numbering is included as a means of uniquely identifying all possible implementation details within thePIC
48、S proforma. The need for such unique referencing has been identified by the testing bodies.The means of referencing individual responses should be to specify the following sequence:a) a reference to the smallest subclause enclosing the relevant item;b) a solidus character, /;c) the reference number of the row in which the response appears;d) if, and only if, more than one resp
