7.4 Транспортный уровень

7.4.1 Услуги

На транспортном уровне могут обеспечиваться следующие услуги защиты, используемые по отдельности или в сочетании:

  a) аутентификация равноправного логического объекта;

  b) аутентификация отправителя данных;

  c) услуга управления доступом;

  d) конфиденциальность в режиме с установлением соединения;

  e) конфиденциальность в режиме без установления соединения;

  f) целостность в режиме с установлением соединения с восстановлением;

  g) целостность в режиме с установлением соединения без восстановления;

  h) целостность в режиме без установления соединения.

7.4.2. Механизмы

Обеспечиваются следующие идентифицированные услуги защиты:

  a) услуга аутентификации равноправного логического объекта, которая обеспечивается соответствующей комбинацией криптографической или защищенной обмениваемой информацией аутентификации, защитных паролей и механизмов подписи;

  b) услуга аутентификации отправителя данных, которая может обеспечиваться механизмами шифрования или подписи;

  c) услуга управления доступом, обеспечиваемая путем соответствующего использования специальных механизмов управления доступом;

  d) услуга конфиденциальности в режиме с установлением соединения, обеспечиваемая механизмами шифрования;

  e) услуга конфиденциальности в режиме без установления соединения, обеспечиваемая механизмами шифрования;

  f) услуга целостности в режиме с установлением соединения с восстановлением, обеспечиваемая путем использования механизма целостности данных, иногда в сочетании с механизмом шифрования;

  g) услуга целостности в режиме с установлением соединения без восстановления, обеспечиваемая путем использования механизма целостности данных, иногда в сочетании с механизмом шифрования;

  h) услуга целостности в режиме без установления соединения, обеспечиваемая путем использования механизма целостности данных, иногда в сочетании с механизмом шифрования.

Механизмы защиты должны функционировать таким образом, чтобы услуги защиты могли привлекаться для отдельных соединений транспортного уровня. Защита должна быть такой, чтобы отдельные соединения транспортного уровня можно было изолировать от всех остальных соединений транспортного уровня.

7.5 Сеансовый уровень

7.5.3 Услуги

На сеансовом уровне не предусматривается никаких услуг защиты.

7.6 Уровень представления

7.6.1. Услуги

Уровень представления должен обеспечивать функциональные возможности в поддержку следующих услуг защиты, которые предоставляет прикладной уровень прикладным процессам:

  a) конфиденциальность в режиме с установлением соединения;

  b) конфиденциальность в режиме без установления соединения;

  c) конфиденциальность выбранных полей. Функциональные возможности уровня представления данных могут также поддерживать предоставление прикладным уровнем прикладным процессам следующих услуг защиты:

  d) конфиденциальность потока графика;

  e) аутентификация равноправного логического объекта;

  f) аутентификация отправителя данных;

  g) целостность в режиме с установлением соединения с восстановлением;

  h) целостность в режиме с установлением соединения без восстановления;

  j) целостность выбранных полей в режиме с установлением соединения;

  k) целостность в режиме без установления соединения;

  m) целостность выбранных полей в режиме без установления соединения;

  n) безотказность с подтверждением отправителя;

  р) безотказность с подтверждением доставки.

Примечание — Функциональные возможности уровня представления должны использовать механизмы, которые могут функционировать только в соответствии с правилами кодирования данных на основе синтаксиса передачи, включая, например, такие механизмы, которые базируются на криптографических методах.