الامن العام ipv6 الممارسات

معيار الممارسات الأمنية تنطوي على اثنين من "مجموعات من ثلاثة" الفكر ، وكالة المخابرات المركزية وااا. وكالة المخابرات المركزية ثالوث يشمل :

السرية

يخزن او ينقل المعلومات لا يمكن ان تقرأ او تغيير غير مرخص به من قبل الحزب.

النزاهه

أي تغيير المعلومات المخزنه او المنقولة يمكن اكتشافه.

توفر

المعلومات الواردة في السؤال هو في متناول الجميع الى المستعملين المرخص لهم في جميع الأوقات.

فان ااا ثالوث يشمل :

التوثيق

كفاله فرد او جماعة الذين يقولون انهم هم. القانون الصادر في توضيح المطالب الهوية. مشترك اشكال التوثيق وتشمل اسماء المستخدمين وكلمات السر او بطاقه والتنمية التكنولوجيه والبيئة / الدبوس التراكيب.

تصريح

ضمان ان تكون موثقه مستخدم او مجموعة وقد الانسان السليم للوصول الى المعلومات وهم يحاولون الوصول. وتشمل التطبيقات المشتركة لمراقبة الدخول القوائم (acls).

المحاسبه

قانون جمع المعلومات عن استخدام الموارد. سجل لخادم http:// سيكون شكل مشترك للمحاسبة.

Nonrepudiation لا تدرج في وكالة المخابرات المركزية / ااا مجموعات من ثلاثة. Nonrepudiation وسائل عمل محدد مثل ارسال ، إستقبال ، أو حذف من المعلومات لا يمكن إنكارها من قبل أي من الأطراف المعنية.

هذه المتطلبات الأمنية لا بد من توفير الامن من قبل اثنين من العناصر الاساسية : التشفير) لتوفير السرية) وتأمين checksums) لتوفير السلامة). مجموعات مناسبة من هذين العنصرين ويجوز عندئذ استخدامها لتقديم خدمات اكثر تعقيدا ، مثل أصالة وnonrepudiation.

هناك شكلين للتشفير التي يشيع استخدامها. الأول يسمى "سرية الترميز بالمفتاح ،" كما وصف المتماثله مفتاح التشفير ، الامر الذي يتطلب المرسل والمتلقي الى الاتفاق على تقاسم السرية (اي رئيسيا او كلمة السر) هو ان تستخدم بعد ذلك الى فك شفره وشفر المعلومات المتبادله . مشترك المتماثله الرئيسية هي des الخوارزميات ، 3des ، فكرة ، واتفاقيه روتردام - 4 ، والخدمات المعماريه والهندسية.

الثاني يسمى "الترميز بالمفتاح العمومي ،" كما وصف التشفير غير المتناظر. خوارزميه التشفير اللامتماثل استخدامات زوج مفاتيح تتألف من المعروف وتوزع المفتاح العمومي والمفتاح الخصوصي فردي. عندما هي رسالة مشفره باستخدام المفتاح العمومي وفك شفره عن طريق جهاز الاستقبال مع المفتاح الخصوصي المناظر ، الا المتلقي المقصود هو قادر على رؤية رسالة مشفره. هذا الشكل من تشفير يمكن استخدامها لاقامة تبادل البيانات السرية. اذا وبالاضافة الى ذلك ، كانت الرسالة وايضا المشفره مع المفتاح الخاص للمرسل وثم فك شفره جانب المتلقي مع ما يقابل ذلك المفتاح العمومي ، والاجهزه الامنية للبيانات المنشأ والتوثيق nonrepudiation تضاف. غير المتماثله المشتركة الرئيسية الخوارزميات هي وكالة الفضاء الروسيه والجمل.

تأمين checksums او دوال البعثره في كثير من الاحيان توفير سلامة البيانات. دالة البعثره يأخذ المدخلات من طول تعسفيه والنواتج ثابتة طول المدونه. الثابتة طول الناتج يسمى خلاصة الرسالة ، او البعثره ، للمساهمه الرسالة الاصليه. هذه هي علامات الرقم الفريد ويوفر بذلك على سلامة وصحه الرسالة. المشترك في اتجاه واحد دوال البعثره هي دكتوراه في الطب وشا - 5 - 1.

Ipsec فان معيار يستخدم مزيجا من الخيارات حسابي يستند المتماثله وغير المتماثله الترميز ، وكذلك في اتجاه واحد دوال البعثره.