1、UNIN INTERNACIONAL DE TELECOMUNICACIONESUIT-T X.835SECTOR DE NORMALIZACINDE LAS TELECOMUNICACIONESDE LA UIT(10/96)SERIE X: REDES DE DATOS Y COMUNICACINENTRE SISTEMAS ABIERTOSSeguridadTecnologa de la informacin Interconexin desistemas abiertos Seguridad genrica de lascapas superiores: Formulario de d
2、eclaracin deconformidad de implementacin de protocolode la sintaxis de transferencia de proteccinRecomendacin UIT-T X.835(Anteriormente Recomendacin del CCITT)RECOMENDACIONES UIT-T DE LA SERIE XREDES DE DATOS Y COMUNICACIN ENTRE SISTEMAS ABIERTOSPara ms informacin, vase la Lista de Recomendaciones d
3、el UIT-T.REDES PBLICAS DE DATOS X.1-X.199Servicios y facilidades X.1-X.19Interfaces X.20-X.49Transmisin, sealizacin y conmutacin X.50-X.89Aspectos de redes X.90-X.149Mantenimiento X.150-X.179Disposiciones administrativas X.180-X.199INTERCONEXIN DE SISTEMAS ABIERTOS X.200-X.299Modelo y notacin X.200-
4、X.209Definiciones de los servicios X.210-X.219Especificaciones de los protocolos en modo conexin X.220-X.229Especificacin de los protocolos en modo sin conexin X.230-X.239Formularios para declaraciones de conformidad de implementacin de protocolo X.240-X.259Identificacin de protocolos X.260-X.269Pro
5、tocolos de seguridad X.270-X.279Objetos gestionados de capa X.280-X.289Pruebas de conformidad X.290-X.299INTERFUNCIONAMIENTO ENTRE REDES X.300-X.399Generalidades X.300-X.349Sistemas de transmisin de datos por satlite X.350-X.399SISTEMAS DE TRATAMIENTO DE MENSAJES X.400-X.499DIRECTORIO X.500-X.599GES
6、TIN DE REDES DE INTERCONEXIN DE SISTEMAS ABIERTOS YASPECTOS DE SISTEMASX.600-X.699Gestin de redes X.600-X.629Eficacia X.630-X.649Denominacin, direccionamiento y registro X.650-X.679Notacin de sintaxis abstracta uno X.680-X.699GESTIN DE INTERCONEXIN DE SISTEMAS ABIERTOS X.700-X.799Marco y arquitectur
7、a de la gestin de sistemas X.700-X.709Servicio y protocolo de comunicacin de gestin X.710-X.719Estructura de la informacin de gestin X.720-X.729Funciones de gestin X.730-X.799SEGURIDAD X.800-X.849APLICACIONES DE INTERCONEXIN DE SISTEMAS ABIERTOS X.850-X.899Cometimiento, concurrencia y recuperacin X.
8、850-X.859Tratamiento de transacciones X.860-X.879Operaciones a distancia X.880-X.899TRATAMIENTO ABIERTO DISTRIBUIDO X.900-X.999Rec. UIT-T X.835 (1996 S) iPREFACIOLa UIT (Unin Internacional de Telecomunicaciones) es el organismo especializado de las Naciones Unidas en el campode las telecomunicacione
9、s. El UIT-T (Sector de Normalizacin de las Telecomunicaciones de la UIT) es un rganopermanente de la UIT. En el UIT-T, que es la entidad que establece normas mundiales (Recomendaciones) sobre lastelecomunicaciones, participan unos 179 pases miembros, 84 empresas de explotacin de telecomunicaciones,1
10、45 organizaciones cientficas e industriales y 38 organizaciones internacionales.Las Recomendaciones las aprueban los Miembros del UIT-T de acuerdo con el procedimiento establecido en laResolucin N. 1 de la CMNT (Helsinki, 1993). Adicionalmente, la Conferencia Mundial de Normalizacin de lasTelecomuni
11、caciones (CMNT), que se celebra cada cuatro aos, aprueba las Recomendaciones que para ello se lesometan y establece el programa de estudios para el periodo siguiente.En ciertos sectores de la tecnologa de la informacin que corresponden a la esfera de competencia del UIT-T,se preparan las normas nece
12、sarias en colaboracin con la ISO y la CEI. El texto de la Recomendacin UIT-T X.835se aprob el 5 de octubre de 1996. Su texto se publica tambin, en forma idntica, como Norma InternacionalISO/CEI 11586-6._NOTAEn esta Recomendacin, la expresin Administracin se utiliza para designar, en forma abreviada,
13、 tanto unaadministracin de telecomunicaciones como una empresa de explotacin reconocida de telecomunicaciones. UIT 1997Es propiedad. Ninguna parte de esta publicacin puede reproducirse o utilizarse, de ninguna forma o por ningn medio,sea ste electrnico o mecnico, de fotocopia o de microfilm, sin pre
14、via autorizacin escrita por parte de la UIT.ii Rec. UIT-T X.835 (1996 S)NDICEPgina1 Alcance. 12 Referencias normativas 12.1 Recomendaciones | Normas Internacionales idnticas 12.2 Recomendaciones | Normas Internacionales de contenido tcnico equivalente 13 Definiciones . 24 Abreviaturas . 25 Convenios
15、. 26 Conformidad 2Anexo A Formulario de declaracin de conformidad de implementacin de protocolo de la sintaxis detransferencia de proteccin. 3A.1 Notations defined for the proforma. 3A.2 PICS numbers . 3A.3 Completion of the PICS 4A.4 Date of statement 4A.5 Implementation details 4A.6 ITU-T Rec. X.8
16、33 | ISO/IEC 11586-4 protocol details 5A.7 Global statement of conformance . 5A.8 Supported syntax structures 5A.9 Supported PDV fields . 6A.10 Establishment of encoding for Protecting Transfer Syntax 6A.11 Security transformations . 7Rec. UIT-T X.835 (1996 S) iiiResumenEsta Recomendacin | Norma Int
17、ernacional forma parte de una serie de Recomendaciones sobre seguridad genrica delas capas superiores (GULS, generic upper layers security). Se trata del formulario de declaracin de conformidad deimplementacin de protocolo (PICS) para la sintaxis de transferencia de proteccin especificada en la Rec.
18、 UIT-T X.833 |ISO/CEI 11586-4 y la transformacin de seguridad descrita en el Anexo D a la Rec. UIT-T X.830 | ISO/CEI 11586-1.La presente Recomendacin | Norma Internacional proporciona la descripcin de capacidades y opciones normalizadasde una manera que permite evaluar la conformidad de una implemen
19、tacin determinada.IntroduccinEsta Recomendacin | Norma Internacional pertenece a una serie de Recomendaciones | Normas Internacionales sobreservicios de seguridad genrica de capas superiores. Las partes son las siguientes:1) Sinopsis, modelos y notacin.2) Definicin de servicio del elemento de servic
20、io de intercambio de seguridad.3) Especificacin del protocolo del elemento de servicio de intercambio de seguridad.4) Especificacin de la sintaxis de transferencia de proteccin.5) Formulario de PICS del elemento de servicio de intercambio de seguridad.6) Formulario de PICS de la sintaxis de transfer
21、encia de proteccin.Esta Recomendacin | Norma Internacional constituye la Parte 6 de la serie.La Parte 4 define una sintaxis de transferencia de proteccin para transferencia de comunicaciones entre sistemasabiertos como parte del funcionamiento de un mecanismo de seguridad. Para evaluar la conformida
22、d de una determinadaimplementacin, es necesario tener una descripcin de las capacidades y opciones que han sido implementadas. A esadescripcin se le denomina declaracin de conformidad de implementacin de protocolo (PICS).La presente Recomendacin | Norma Internacional incluye el formulario de PICS pa
23、ra la sintaxis de transferencia deproteccin especificada en la Parte 4 y las transformaciones de seguridad definidos en el Anexo D a la Parte 1.ISO/CEI 11586-6 : 1997 (S)Rec. UIT-T X.835 (1996 S) 1NORMA INTERNACIONALISO/CEI 11586-6 : 1997 (S)Rec. UIT-T X.835 (1996 S)RECOMENDACIN UIT-TTECNOLOGA DE LA
24、 INFORMACIN INTERCONEXIN DE SISTEMASABIERTOS SEGURIDAD GENRICA DE LAS CAPAS SUPERIORES:FORMULARIO DE DECLARACIN DE CONFORMIDADDE IMPLEMENTACIN DE PROTOCOLO DE LA SINTAXISDE TRANSFERENCIA DE PROTECCIN1 AlcanceEsta Recomendacin | Norma Internacional define un formulario de declaracin de conformidad de
25、 implementacinde protocolo (PICS) para la expresin detallada de los requisitos de conformidad de la Rec. UIT-T X.833 |ISO/CEI 11586-4 y el Anexo D a la Rec. UIT-T X.830 | ISO/CEI 11586-1. El formulario de PICS cumple los requisitospertinentes y est de acuerdo con las oportunas directrices para un fo
26、rmulario de PICS que figuran en laRec. UIT-T X.291 | ISO/CEI 9646-2. En la presente Recomendacin | Norma Internacional se dan detalles relativos a lautilizacin de este formulario. Las implementaciones que aleguen conformidad con la Rec. UIT-T X.833 |ISO/CEI 11586-4 o el Anexo D a la Rec. UIT-T X.830
27、 | ISO/CEI 11586-1 debern rellenar el formulario como parte delos requisitos de conformidad. El nivel de detalle requerido en el formulario supera el de la especificacin del protocoloal recabar detalles con los que identificar de manera inequvoca la implementacin y al suministrador.NOTA Las PICS est
28、n relacionadas con Recomendaciones y Normas bsicas y solamente con esas Recomendaciones yNormas. La estructura de las PICS podra ampliarse y mejorarse para otros documentos que utilicen las Normas bsicas (por ejemplo,las ISPICS).2 Referencias normativasLas siguientes Recomendaciones y Normas Interna
29、cionales contienen disposiciones que, mediante su referencia en estetexto, constituyen disposiciones de esta Recomendacin | Norma Internacional. Al efectuar esta publicacin, estaban envigor las ediciones indicadas. Todas las Recomendaciones y Normas son objeto de revisiones por lo que se preconizaqu
30、e los participantes en acuerdos basados en la presente Recomendacin | Norma Internacional investiguen laposibilidad de aplicar las ediciones ms recientes de las Recomendaciones y Normas citadas a continuacin. Losmiembros de la CEI y de la ISO mantienen registros de las Normas Internacionales actualm
31、ente vigentes. La Oficina deNormalizacin de las Telecomunicaciones de la UIT mantiene una lista de las Recomendaciones UIT-T actualmentevigentes.2.1 Recomendaciones | Normas Internacionales idnticas Recomendacin UIT-T X.830 (1995) | ISO/CEI 11586-1:1996, Tecnologa de la informacin Interconexin de si
32、stemas abiertos Seguridad genrica de las capas superiores: Sinopsis, modelos ynotacin. Recomendacin UIT-T X.833 (1995) | ISO/CEI 11586-4:1995, Tecnologa de la informacin Interconexin de sistemas abiertos Seguridad genrica de las capas superiores: Especificacin de lasintaxis de transferencia de prote
33、ccin. Recomendacin UIT-T X.210 (1993) | ISO/CEI 10731:1994 Tecnologa de la informacin Interconexin de sistemas abiertos Modelo de referencia bsico: Convenios para la definicin deservicios en la interconexin de sistemas abiertos.2.2 Recomendaciones | Normas Internacionales de contenido tcnico equival
34、ente Recomendacin UIT-T X.290 (1995), Metodologa y marco de las pruebas de conformidad deinterconexin de sistemas abiertos de las Recomendaciones sobre los protocolos para aplicacionesdel UIT-T Conceptos generales.ISO/CEI 9646-1:1994, Information technology Open systems interconnection Conformance t
35、estingmethodology and framework Part 1: General concepts.ISO/CEI 11586-6 : 1997 (S)2 Rec. UIT-T X.835 (1996 S) Recomendacin UIT-T X.291 (1995), Metodologa y marco de las pruebas de conformidad deinterconexin de sistemas abiertos de las Recomendaciones sobre los protocolos para aplicacionesdel UIT-T
36、Especificacin de sucesiones de pruebas abstractas.ISO/CEI 9646-2:1994, Information technology Open systems interconnection Conformance testingmethodology and framework Part 2: Abstract Test Suite specification.3 Definiciones3.1 Esta Recomendacin | Norma Internacional aplica los siguientes trminos de
37、finidos en la Rec. UIT-T X.290e ISO/CEI 9646-1:a) declaracin de conformidad de implementacin de protocolo (PICS);b) formulario de PICS;c) informacin suplementaria sobre implementacin de protocolo para pruebas (PIXIT).4 Abreviaturas4.1 Las siguientes abreviaturas, utilizadas en la presente Recomendac
38、in | Norma Internacional, estn definidas enla Rec. UIT-T X.290 e ISO/CEI 9646-1:a) PICS Declaracin de conformidad de implementacin de protocolo (protocol implementationconformance statement);b) PIXIT Informacin suplementaria sobre implementacin de protocolo para pruebas (protocolimplementation extra
39、 information for testing).5 ConveniosLa presente Recomendacin | Norma Internacional utiliza los convenios descriptivos de servicios OSI de laRec. UIT-T X.210 | ISO/CEI 10731. El formulario de PICS Anexo A se ha concebido de manera que sea unaseccin separable de la presente Recomendacin | Norma Inter
40、nacional para su utilizacin en pruebas y adquisiciones.6 ConformidadUn formulario de PICS conforme deber ser tcnicamente equivalente al formulario de PICS publicado por el UIT-T |ISO/CEI y mantendr la numeracin y el orden de los tems del formulario de PICS del UIT-T | ISO/CEI.Una PICS que se atenga
41、a la presente Recomendacin | Norma Internacional deber:a) describir una implementacin que est de acuerdo con la Rec. UIT-T X.833 | ISO/CEI 11586-4;b) ser un formulario de PICS conforme, rellenado de acuerdo con las instrucciones que se dan al respectoen A.1 y A.3; ec) incluir la informacin necesaria
42、 para identificar de manera inequvoca tanto al suministrador como laimplementacin.ISO/CEI 11586-6 : 1997 (S)Rec. UIT-T X.835 (1996 S) 3Anexo A 1)Formulario de declaracin de conformidad de implementacinde protocolo de la sintaxis de transferencia de proteccin(Este anexo es parte integrante de esta Re
43、comendacin | Norma Internacional)A.1 Notations defined for the proformaIn order to reduce the size of tables in the PICS proforma, notations have been introduced that have allowed the use of amulti-column layout, where the columns are headed Status, and Support. The definition of each of these follo
44、ws.A.1.1 Status columnThis column indicates the level of support required for conformance to ITU-T Rec. X.833 | ISO/IEC 11586-4. Thevalues are as follows:M Mandatory support is required.O Optional support is permitted for conformance to ITU-T Rec. X.833 | ISO/IEC 11586-4. Ifimplemented it must confo
45、rm to the specifications and restrictions contained in ITU-T Rec. X.833 |ISO/IEC 11586-4. These restrictions may affect the optionality of other items.n/a The item is not The item is conditional (where n is the number which identifies the condition which is applicable).The definitions for the condi
46、tional statements used in this Annex are written under the tables inwhich they first appear.O.n The item is optional, but the optionality is qualified (where n is the number which identifies thequalification which is applicable). The definitions for the qualified optional statements used inthis Anne
47、x are written under the tables in which they first appear.A.1.2 Support columnThe Support column shall be completed by the supplier or implementor to indicate the level of implementation of eachfeature. The proforma has been designed such that the only entries required in the Support column are:Y Ye
48、s, the feature has been implementedN No, the feature has not been implemented Not applicable.A.2 PICS numbersEach line within the PICS proforma which requires implementation detail to be entered is numbered at the left hand edgeof the line. This numbering is included as a means of uniquely identifyi
49、ng all possible implementation details within thePICS proforma. The need for such unique referencing has been identified by the testing bodies.The means of referencing individual responses should be to specify the following sequence:a) a reference to the smallest subclause enclosing the relevant item;b) a solidus
