ITU-T 권고안 : X.800 Security Architecture for OSI

  • 보안성을 위한 조직적 작업을 이루는 Guideline을 제시

  • 국제 표준이며, 아래를 다룸

    • Security Attack
    • Security mechanism: security attack에 대한 검출, 예방, 회복을 위한 설계
    • Security Service: 시스템에 대한 보안성 향상을 위한 서비스. Security attack에 대항한 Security mechanism의 활용

참고

  • ITU-T (The International Telecommunication Union Telecommunication Standardization Sector)
  • OSI : Open Systems Interconnection
  • The OSI security architecture는 OSI protocol architecture의 문맥 아래 개발됨

Security Atack

  • 시스템에 해를 입히지 않은 채, 불법적 정보 취득에 중점을 둔 수동적 공격(Passive attack)과 능동적(Active attack)으로 나뉨

  • 수동적 공격: 메시지 내용의 취득(release), 트래픽 분석(traffic analysis)

    • 검출(detect)이 매우 어려움
    • 예방이 최선. 대표적 방법은 encryption

  • 능동적 공격

    • masquerade: 분장 기법. 정상적 entity를 가장함. 일반적으로 타 능동적 공격이 수반됨
    • Replay: 데이터 유닛을 수동적으로 갈취(capture)하여 비인가된 효과(Unauthorized effect)를 만들어내기 위해 후속 재전송을 행함
    • Modification of message: 비인가된 효과를 만들어내기 위해 합법적 메시지를 변경 또는 지연(delay), 순서변경을 행함
    • denial of service: 통신 장비에 대한 정상적 사용 또는 관리를 방해 / 특정 전체 네트워크를 파괴(disruption)

Security Service

  • open system간 통신을 위한 프로토콜 계층을 제공하여, 적합한 데이터 전달 및 시스템의 보안을 확고히 하는 서비스(defined in X.800)

  • X.800은 본 서비스를 5개의 카테고리와 14개의 특정 서비스로 나눔

    • Authentication: Peer Entity Authen., Data Origin Authen.
    • Access control
    • Data Confidentiality: Connection Confi., Connectionless Confi., Selective-Field Confi., Traffic Flow Confi.
    • Data Integrity: Connection Integrity with Recovery, Connection Integrity without Recovery, Selective-Field Connection Integrity, Connectionless Integrity, Selective-Field Connectionless Integrity
    • Nonrepudiation: Nonrepudiation-Origin, Nonrepudiation-Destination

Security Mechanisms

Specific Security mechanisms

어떤 OSI security service를 제공하기 위해 적절한 프로토콜 계층과 함께 운용되는 메커니즘

  • Encipherment
  • Digital Signature
  • Access Control
  • Data Integrity
  • Authentication Exchange
  • Traffic Padding
  • Routing Control : 어떤 데이터에 대해 특정한 물리적 보안 루트를 선택 가능하도록 하고, 루트를 변경 가능하도록 함
  • Notarization(공증)

Pervasive Security Mechanisms

어느 특정 OSI security service나 프로토콜 계측에 지정되지 않은 메커니즘

  • Trusted Functionality
  • Security Label
  • Event Detection
  • Security Audit Trail
  • Security Recovery

Security Service와 Security Mechanism과의 관계

Service Encipherment Digital Signature Access Control Data Integrity Authentication Exchange Traffic Padding Routing Control Notarization
Peer entity authentication Y Y Y
Data origin authentication Y Y
Access control Y
Confidentiality Y Y
Traffic flow confidentiality Y Y Y
Data integrity Y Y Y
Nonrepudiation Y Y Y
Availability Y Y

Comments