MEKANISME LAYANAN KEAMANAN
Layanan keamanan yang disertakan dalam arsitektur keamanan OSI dan mekanisme
yang menerapkan layanan tersebut akan dibahas dalam bagian ini. Layanan
keamanan yang dijelaskan di bawah ini adalah layanan keamanan dasar. Dalam
prakteknya mereka akan dipanggil pada lapisan yang tepat dan dalam kombinasi
yang tepat, biasanya dengan layanan dan mekanisme non-OSI, untuk memenuhi
kebijakan keamanan dan / atau kebutuhan pengguna. Mekanisme keamanan tertentu
dapat digunakan untuk mengimplementasikan kombinasi dari layanan keamanan
dasar. Realisasi praktis dari sistem dapat menerapkan kombinasi tertentu dari
layanan keamanan dasar untuk doa langsung.
Layanan Keamanan
Berikut ini dianggap layanan keamanan yang dapat diberikan secara opsional
dalam kerangka OSI Reference Model. Layanan otentikasi membutuhkan informasi
otentikasi yang terdiri dari informasi yang disimpan secara lokal dan data yang
ditransfer (kredensial) untuk memfasilitasi otentikasi.
Authentication
Layanan ini menyediakan otentikasi entitas rekan berkomunikasi dan sumber data
seperti yang dijelaskan di bawah ini.
Otentikasi entitas rekan
Layanan ini, ketika diberikan oleh (N) -layer, memberikan bukti yang menguatkan
ke (N + 1) -entity bahwa entitas peer yang diklaim (N + 1) -entity.
Layanan ini disediakan untuk digunakan pada pembentukan, atau pada waktu
selama, fase transfer data koneksi untuk mengkonfirmasi identitas dari satu
atau lebih entitas yang terhubung ke satu atau lebih entitas lain. Layanan ini
memberikan kepercayaan diri, pada saat penggunaan saja, bahwa entitas tidak
mencoba sebuah topeng atau pengulangan yang tidak sah dari koneksi sebelumnya.
Satu arah dan otentikasi entitas saling rekan skema, dengan atau tanpa
pemeriksaan liveness, yang mungkin dan dapat memberikan berbagai tingkat
perlindungan.
data otentikasi asal
Layanan ini, ketika diberikan oleh (N) -layer, memberikan bukti yang menguatkan
ke (N + 1) -entity bahwa sumber data adalah diklaim rekan (N + 1) -entity.
Data asal layanan otentikasi menyediakan bukti yang menguatkan sumber unit
data. Layanan ini tidak memberikan perlindungan terhadap duplikasi atau
modifikasi unit data.
Kontrol Akses
Layanan ini memberikan perlindungan terhadap penyalahgunaan sumber daya diakses
melalui OSI. Ini mungkin OSI atau sumber daya non-OSI diakses melalui protokol
OSI. Layanan perlindungan ini dapat diterapkan untuk berbagai jenis akses ke
sumber daya (misalnya, penggunaan sumber daya komunikasi, membaca, menulis,
atau penghapusan sumber informasi, pelaksanaan sumber daya pengolahan) atau
semua akses ke sumber daya.
Kontrol akses akan sesuai dengan berbagai kebijakan keamanan
Kerahasiaan
data
Layanan ini memberikan perlindungan data dari pengungkapan yang tidak sah
seperti yang dijelaskan di bawah ini:
Rekomendasi X.800 9
Connection kerahasiaan
Layanan ini menyediakan untuk kerahasiaan semua (N) -user-data pada (N)
-connection.
Catatan - Tergantung pada penggunaan dan lapisan, hal itu mungkin tidak sesuai
untuk melindungi semua data, misalnya Data dipercepat atau data dalam
permintaan sambungan.
kerahasiaan Connectionless
Layanan ini menyediakan untuk kerahasiaan semua (N) -user-data dalam
connectionless tunggal (N) -SDU.
kerahasiaan bidang Selektif
Layanan ini menyediakan untuk kerahasiaan bidang yang dipilih dalam (N)
-user-data pada (N) -connection atau dalam connectionless tunggal (N) -SDU.
Kerahasiaan aliran Lalu Lintas
Layanan ini memberikan perlindungan informasi yang mungkin berasal dari
pengamatan lalu lintas
mengalir.
Integritas data
Layanan ini menghadapi ancaman aktif dan dapat mengambil salah satu bentuk yang
dijelaskan di bawah.
Catatan - Pada sambungan, penggunaan layanan otentikasi entitas rekan pada awal
koneksi dan layanan integritas data selama umur koneksi bersama-sama dapat
menyediakan untuk menguatkan dari sumber semua unit data yang ditransfer pada
koneksi tersebut, integritas unit-unit data, dan dapat memberikan tambahan
untuk mendeteksi duplikasi data unit, misalnya dengan menggunakan nomor urut.
Connection integritas dengan
pemulihan
Layanan ini memberikan integritas semua (N) -user-data pada (N) -connection dan
mendeteksi setiap modifikasi, penyisipan, penghapusan atau ulangan dari data
dalam seluruh urutan SDU (pemulihan berusaha).
Koneksi integritas tanpa pemulihan
Adapun tapi tanpa pemulihan berusaha.
bidang Selektif integritas koneksi
Layanan ini memberikan integritas bidang yang dipilih dalam (N) Data -user dari
(N) -SDU ditransfer melalui koneksi dan mengambil bentuk penentuan apakah
bidang yang dipilih telah dimodifikasi, dimasukkan, dihapus atau diputar.
integrity Connectionless
Layanan ini, ketika diberikan oleh (N) -layer, memberikan jaminan integritas
terhadap meminta (N + 1) -entity.
Layanan ini menyediakan untuk integritas SDU connectionless tunggal dan dapat
berupa penentuan apakah SDU diterima telah dimodifikasi. Selain itu, bentuk
terbatas deteksi replay dapat diberikan.
bidang Selektif integritas
connectionless
Layanan ini memberikan integritas bidang yang dipilih dalam SDU connectionless
tunggal dan mengambil bentuk penentuan apakah bidang yang dipilih telah
dimodifikasi.
10 Rekomendasi X.800
Non-repudiasi
Layanan ini dapat mengambil satu atau kedua dari dua bentuk.
Non-repudiation dengan bukti asal
Penerima data disediakan dengan bukti asal data. Ini akan melindungi terhadap
setiap upaya oleh pengirim untuk menyangkal palsu mengirimkan data atau isinya.
Non-repudiation dengan bukti
pengiriman
Pengirim data disediakan dengan bukti pengiriman data. Ini akan melindungi
terhadap setiap upaya berikutnya oleh penerima untuk keliru menolak menerima
data atau isinya.
mekanisme
keamanan khusus
Mekanisme berikut dapat dimasukkan ke dalam yang sesuai (N) -layer untuk
menyediakan beberapa layanan yang dijelaskan dalam:
Encipherment
Encipherment dapat memberikan kerahasiaan baik data atau arus lalu lintas
informasi dan dapat berperan dalam atau melengkapi sejumlah mekanisme keamanan
lainnya seperti yang dijelaskan dalam bagian berikut.
algoritma
Encipherment mungkin reversibel atau ireversibel. Ada dua klasifikasi umum algoritma penyandian reversibel:
a) simetris (yaitu kunci rahasia) penyandian, di mana pengetahuan tentang kunci
penyandian menyiratkan pengetahuan tentang kunci penguraian dan sebaliknya; dan
b) asimetris (misalnya kunci publik) penyandian, di mana pengetahuan tentang
kunci penyandian tidak berarti pengetahuan tentang kunci penguraian, atau
sebaliknya. Dua kunci sistem tersebut kadang-kadang disebut sebagai "kunci
publik" dan "private key".
Algoritma penyandian ireversibel mungkin atau mungkin tidak menggunakan kunci.
Ketika mereka menggunakan kunci, kunci ini mungkin publik
atau rahasia.
Adanya
mekanisme penyandian menyiratkan penggunaan mekanisme manajemen kunci kecuali
dalam kasus beberapa algoritma penyandian ireversibel. Beberapa pedoman metodologi manajemen kunci yang diberikan
dalam:
mekanisme tanda tangan digital
Mekanisme ini mendefinisikan dua prosedur:
a) menandatangani unit data, dan
b) memverifikasi data unit ditandatangani.
Proses pertama menggunakan informasi yang bersifat pribadi (yaitu unik dan
rahasia) untuk penandatangan. Proses kedua menggunakan prosedur dan informasi
yang tersedia untuk umum tapi dari mana informasi pribadi penandatangan tidak
dapat disimpulkan.
Proses penandatanganan melibatkan
baik sebagai penyandian unit data atau produksi checkvalue kriptografi unit
data, menggunakan informasi pribadi penandatangan sebagai kunci pribadi.
Proses
verifikasi melibatkan menggunakan prosedur umum dan informasi untuk menentukan
apakah tanda tangan diproduksi dengan informasi pribadi penandatangan.
Karakteristik
penting dari mekanisme tanda tangan adalah bahwa tanda tangan hanya dapat
diproduksi dengan menggunakan informasi pribadi penandatangan. Jadi ketika tanda tangan diverifikasi, itu kemudian dapat
dibuktikan kepada pihak ketiga (misalnya seorang hakim atau arbiter) setiap
saat bahwa hanya pemegang unik informasi pribadi bisa menghasilkan tanda
tangan.
Rekomendasi X.800 11
mekanisme kontrol akses
Mekanisme ini dapat menggunakan identitas dikonfirmasi dari suatu entitas atau
informasi tentang entitas (seperti keanggotaan dalam satu set dikenal entitas)
atau kemampuan entitas, untuk menentukan dan menegakkan hak akses dari entitas.
Jika entitas mencoba untuk menggunakan sumber daya yang tidak sah, atau sumber
daya yang berwenang dengan jenis yang tidak tepat akses, maka fungsi kontrol
akses akan menolak upaya dan tambahan dapat melaporkan kejadian tersebut untuk
tujuan menghasilkan alarm dan / atau rekaman itu sebagai bagian dari jejak
audit keamanan. Setiap pemberitahuan kepada pengirim dari penolakan akses untuk
transmisi data connectionless dapat diberikan hanya sebagai akibat dari kontrol
akses yang dikenakan pada titik asal.
mekanisme kontrol akses dapat,
misalnya, didasarkan pada penggunaan satu atau lebih dari berikut ini:
a) basis informasi kontrol Acess, di mana hak akses dari entitas rekan
dipertahankan. Informasi ini dapat dipertahankan oleh pusat otorisasi atau oleh
entitas yang diakses, dan mungkin dalam bentuk daftar kontrol akses atau
matriks struktur hirarkis atau didistribusikan. Hal ini mengandaikan bahwa
otentikasi entitas rekan telah terjamin.
b) Informasi Authentication seperti password, kepemilikan dan presentasi
berikutnya yang merupakan bukti otorisasi entitas mengakses dunia;
c) Kemampuan, kepemilikan dan presentasi berikutnya yang merupakan bukti hak
untuk mengakses entitas atau sumber daya didefinisikan oleh kemampuan.
Catatan - Kemampuan A harus unforceable dan harus disampaikan dengan cara yang
terpercaya.
d) label keamanan, yang bila dikaitkan dengan entitas dapat digunakan untuk
memberikan atau menolak akses, biasanya sesuai dengan kebijakan keamanan.
e) Waktu percobaan akses.
f) Route percobaan akses, dan
g) Durasi akses.
mekanisme kontrol akses dapat
diterapkan di kedua ujung asosiasi komunikasi dan / atau pada titik menengah.
Kontrol akses yang terlibat di asal atau titik antara yang digunakan untuk
menentukan apakah pengirim berwenang untuk berkomunikasi dengan penerima dan /
atau untuk menggunakan sumber daya yang diperlukan komunikasi.
Persyaratan mekanisme kontrol akses tingkat rekan di ujung tujuan dari
transmisi data connectionless harus diketahui apriori pada titik asal, dan
harus dicatat dalam basis informasi manajemen keamanan
Mekanisme
integritas data
Dua aspek integritas data adalah: integritas unit data tunggal atau lapangan;
dan integritas aliran data unit atau bidang. Secara umum, mekanisme yang
berbeda digunakan untuk menyediakan dua jenis layanan integritas, meskipun
pemberian kedua tanpa pertama tidak praktis.
Menentukan integritas unit data
tunggal melibatkan dua proses, satu di entitas pengirim dan satu di badan
penerima. Entitas mengirim menambahkan ke unit data kuantitas yang merupakan
fungsi dari data itu sendiri. Jumlah ini mungkin informasi tambahan seperti
blok kode cek atau checkvalue kriptografi dan mungkin sendiri akan dienkripsi.
Entitas menerima menghasilkan kuantitas yang sesuai dan membandingkannya dengan
kuantitas yang diterima untuk menentukan apakah data telah dimodifikasi dalam
perjalanan. Mekanisme ini saja tidak akan melindungi terhadap replay dari unit
data tunggal. Dalam lapisan sesuai arsitektur, deteksi manipulasi dapat
menyebabkan tindakan pemulihan (misalnya, melalui transmisi ulang atau koreksi
kesalahan) pada saat itu atau lapisan yang lebih tinggi.
12 Rekomendasi X.800
Untuk transfer sambungan-mode data, melindungi integritas dari urutan unit data
(yaitu melindungi terhadap misordering, kehilangan, mengulang dan memasukkan
atau memodifikasi data) membutuhkan tambahan beberapa bentuk pemesanan
eksplisit seperti penomoran urutan, waktu stamping, atau chaining kriptografi.
Untuk transmisi data connectionless,
waktu stamping dapat digunakan untuk memberikan bentuk terbatas dari
perlindungan terhadap ulangan dari unit data individu.
mekanisme
pertukaran Authentication
Beberapa teknik yang dapat diterapkan untuk pertukaran otentikasi:
a) penggunaan informasi otentikasi, seperti password yang diberikan oleh badan
mengirim dan diperiksa oleh entitas penerima;
b) teknik kriptografi; dan
c) menggunakan karakteristik dan / atau harta entitas.
Mekanisme dapat
dimasukkan ke dalam (N) -layer untuk menyediakan otentikasi entitas rekan. Jika mekanisme tidak berhasil dalam otentikasi entitas, ini
akan mengakibatkan penolakan atau pemutusan sambungan dan juga dapat
menyebabkan entri dalam audit trail keamanan dan / atau laporan ke pusat
manajemen keamanan.
Ketika teknik kriptografi yang
digunakan, mereka dapat dikombinasikan dengan "handshaking" protokol
untuk melindungi memutar ulang (yaitu untuk memastikan liveness).
Pilihan teknik
pertukaran otentikasi akan tergantung pada keadaan di mana mereka akan perlu
digunakan dengan:
a) waktu stamping dan disinkronkan
jam;
b) dua dan tiga jabat tangan dengan cara (untuk otentikasi unilateral dan
saling masing-masing); dan
c) layanan non-penolakan dicapai dengan tanda tangan digital dan / atau
mekanisme notaris.
Lalu Lintas mekanisme bantalan
Mekanisme lalu lintas bantalan dapat
digunakan untuk memberikan berbagai tingkat perlindungan terhadap analisis lalu
lintas. Mekanisme ini bisa efektif hanya jika padding lalu lintas dilindungi
oleh layanan kerahasiaan.
mekanisme kontrol Routing
Rute dapat dipilih baik dinamis atau
dengan prearrangement sehingga hanya menggunakan aman secara fisik jaringan
sub, relay atau link.
