บริการความปลอดภัย (Security Services)
มีบริการความปลอดภัย ดังนี้:
- Message Confidentiality (ความลับของข้อความ) - หลักการของความลับกำหนดว่าเฉพาะผู้ส่งและผู้รับที่ตั้งใจไว้เท่านั้นที่ควรสามารถสร้างองค์ประกอบของข้อความได้ มันปกป้องข้อมูลที่ส่งต่อจากการโจมตีแบบ Passive
ความลับสามารถใช้ได้ในหลายระดับ ตามเนื้อหาของข้อมูลที่จะส่ง มีประเภทของความลับดังนี้:
- Connection Confidentiality - การปกป้องข้อมูลผู้ใช้ทั้งหมดบนการเชื่อมต่อ
- Connectionless Confidentiality - ความปลอดภัยของข้อมูลผู้ใช้ทั้งหมดในบล็อกข้อมูลเดี่ยว
- Traffic-flow Confidentiality - การปกป้องข้อมูลที่สามารถสรุปได้จากการสังเกตการไหลของトラフィック
- Authentication (การยืนยันตัวตน) - บริการการยืนยันตัวตนเกี่ยวข้องกับความน่าจะเป็นว่าการเชื่อมต่อเป็นของจริง ในกรณีของข้อความเดี่ยว รวมถึงสัญญาณเตือนหรือสัญญาณเตือนภัย ฟังก์ชันของบริการการยืนยันตัวตนคือการโน้มน้าวให้ผู้รับเชื่อว่าข้อความมาจากแหล่งที่มันอ้างว่าเป็น
- Non-repudiation (การไม่ปฏิเสธ) - Nonrepudiation ป้องกันไม่ให้ผู้ส่งหรือผู้รับปฏิเสธข้อความที่ส่ง ดังนั้น เมื่อข้อความถูกส่ง ผู้รับสามารถตรวจสอบได้ว่าผู้ส่งที่อ้างจริงๆ ส่งข้อความ
เช่นกัน เมื่อข้อความถูกรับ ผู้ส่งสามารถตรวจสอบได้ว่าผู้รับที่อ้างจริงๆ ได้รับข้อความ
- Access Control (การควบคุมการเข้าถึง) - หลักการของการควบคุมการเข้าถึงตัดสินใจว่าใครควรสามารถเข้าถึงข้อมูลหรือระบบผ่านลิงก์การสื่อสาร มันสนับสนุนการป้องกันการใช้ทรัพยากรโดยไม่ได้รับอนุญาต
- Data Integrity (ความสมบูรณ์ของข้อมูล) - Data integrity ออกแบบมาเพื่อป้องกันข้อมูลจากการแก้ไข การแทรก การลบ และการ Rehashing โดยเอนทิตีใดๆ Data integrity สามารถนำไปใช้กับกระแสข้อความ ข้อความเดี่ยว หรือส่วนที่เลือกภายในข้อความ Data integrity สามารถใช้เพื่อสนับสนุนการปกป้องกระแสทั้งหมด
มีประเภทของ Data integrity ดังนี้:
- Connection integrity with recovery - รองรับความสมบูรณ์ของข้อมูลผู้ใช้ทั้งหมดบนการเชื่อมต่อ และตรวจจับการแก้ไข การแทรก การลบ หรือการ Replay ของข้อมูลใดๆ ภายในลำดับข้อมูลทั้งหมด พร้อมพยายามกู้คืน
- Connection integrity without recovery - รองรับการตรวจจับเพียงอย่างเดียวโดยไม่มีการกู้คืน
- Selective-field connection integrity - รองรับหลักการของพื้นที่ที่เลือกภายในข้อมูลผู้ใช้ของบล็อกข้อมูลที่แชร์ผ่านการเชื่อมต่อ และสร้างรูปแบบการตัดสินใจว่าฟิลด์ที่เลือกถูกเปลี่ยน แทรก ลบ หรือ Replay
- Connectionless integrity - รองรับความสมบูรณ์ของบล็อกข้อมูล Connectionless เดียว และสามารถ取得รูปแบบการตรวจจับการแก้ไขข้อมูล นอกจากนี้ รูปแบบการตรวจจับ Replay แบบจำกัดสามารถให้ได้
- Selective-field connectionless integrity - รองรับความสมบูรณ์ของฟิลด์ที่เลือกภายในบล็อกข้อมูล Connectionless เดียว และ取得รูปแบบการกำหนดว่าพื้นที่ที่เลือกถูกเปลี่ยนแปลง
