NF ISO/IEC 11577 : 1997

1 Domaine d'application
2 Références normatives
3 Définitions
4 Abréviations
5 Vue d'ensemble du protocole
6 Fonctions de protocole communes aux protocoles NLSP-CL et
   NLSP-CO
7 Fonctions de protocole pour le protocole NLSP-CL
8 Fonctions de protocole pour le protocole NLSP-CO
9 Vue d'ensemble des mécanismes utilisés
10 Commande de sécurité de connexion (NLSP-CO seulement)
11 Fonction d'encapsulation fondée sur la SDT PDU
12 Fonction d'encapsulation fondée sur l'attribut No_Header
   (NLSP-CO seulement)
13 Structure et codage des PDU
14 Conformité
Annexe A Mise en correspondance des primitives UN avec la
         Rec. X.213 du CCITT ISO 8348
Annexe B Mise en correspondance des primitives UN avec la
         Rec. X.25 du CCITT ISO 8208
Annexe C Protocole d'association de sécurité utilisant
         l'échange de jetons de clé et des signatures
         numériques
Annexe D Formulaire PICS NLSP
Annexe E Exposé de certains principes de base du NLSP
Annexe F Exemple d'ensemble agréé de règles de sécurité
Annexe G Associations et attributs de sécurité
Annexe H Exemple d'échange de jetons de clé - Algorithme EKE

Le présent document spécifie un protocole permettant la fourniture d'un service de réseau sûr en mode connexion et en mode sans connexion ce protocole fonctionne comme une sous-couche de la couche réseau OSI. La présente Recommandation de l'UIT-T Norme internationale spécifie un protocole qui doit être utilisé par les systèmes d'extrémité et les systèmes intermédiaires pour assurer des services de sécurité dans la couche réseau définie par la Rec. X.213 du CCITT ISO 8348 ainsi que par ISO 8348 AD2 et ISO 8648. Le protocole défini dans la présente Recommandation de l'UIT-T Norme internationale est appelé protocole de sécurité de couche réseau (NLSP). La présente Recommandation de l'UIT-T Norme internationale spécifie: 1) La mise en oeuvre des services de sécurité suivants définis dans la Rec. X.800 du CCITT ISO 7498-2: a) authentification de l'entité homologue; b) authentification de l'origine des données; c) controle d'accès; d) confidentialité des données en mode connexion; e) confidentialité des données en mode sans connexion; f) confidentialité du flux de trafic; g) intégrité en mode connexion sans reprise (y compris intégrité des unités de données, dans laquelle l'intégrité de chaque SDU est protégée au cours d'une connexion); h) intégrité en mode sans connexion. 2) Les caractéristiques fonctionnelles requises pour les applications déclarées conformes à la présente Recommandation de l'UIT-T Norme internationale. Les procédures du présent protocole sont définies en termes de: a) conditions requises pour les techniques cryptographiques qui peuvent être utilisées dans une instance de ce protocole; b) conditions requises pour les informations acheminées dans l'association de sécurité utilisée dans une instance de communication. Bien que le degré de protection offert par certains mécanismes de sécurité dépende de l'utilisation de certaines techniques cryptographiques, la mise en oeuvre correcte du présent protocole ne dépend pas du choix d'un algorithme de codage ou de décodage particulier. Ce choix doit faire l'Objet d'une décision locale au niveau des systèmes de communication. En outre, ni le choix ni l'application d'une politique de sécurité particulière n'entrent dans le cadre de la présente Recommandation de l'UTIT Norme internationale. Il incombe aux autorités locales de choisir une politique de sécurité particulière, donc le degré de protection qui sera assuré, parmi les systèmes qui utilisent une seule instance de communication sûre. La présente Recommandation de l'UIT-T Norme internationale n'implique nullement que de multiples instances de communication sûres faisant intervenir un seule système ouvert doivent utiliser le même protocole de sécurité. L'Annexe D décrit le formulaire PICS pour le protocole de sécurité de couche réseau conformément aux directives pertinentes données dans ISO/CEI 9646-2.