Эта рекомендация | Международный стандарт рассматривает некоторые требования безопасности в области аутентификации и других услуг безопасности посредством предоставления набора инфраструктур, на которых могут быть основаны все услуги. В частности, эта Рекомендация | Международный стандарт определяет структуру для:
——Сертификатов открытого ключа;
——Сертификаты атрибутов;
——Службы аутентификации. Структура сертификата открытого ключа, определенная в этой Рекомендации | Международный стандарт включает определение информационных объектов для инфраструктуры открытых ключей (PKI), включая сертификаты открытых ключей и список отзыва сертификатов (CRL). Структура сертификатов атрибутов включает определение информационных объектов для инфраструктуры управления привилегиями (PMI), включая сертификаты атрибутов и список отзыва сертификатов атрибутов (ACRL). Данная Спецификация также обеспечивает основу для выдачи, управления, использования и отзыва сертификатов. Механизм расширения включен в определенные форматы для обоих типов сертификатов и для всех схем списков отзыва. Эта рекомендация | Международный стандарт также включает набор стандартных расширений для каждого из них, которые, как ожидается, будут в целом полезны в ряде приложений PKI и PMI. Компоненты схемы, включая классы объектов, типы атрибутов и правила сопоставления для хранения объектов PKI и PMI в Справочнике, включены в эту Рекомендацию | Международный стандарт. Ожидается, что другие элементы PKI и PMI, выходящие за рамки этих рамок, такие как протоколы управления ключами и сертификатами, рабочие протоколы, дополнительные сертификаты и расширения CRL, будут определены другими органами по стандартизации (например, ISO TC 68, IETF и т. д.). Схема аутентификации, определенная в этой Рекомендации | Международный стандарт является общим и может применяться к различным приложениям и средам. Справочник использует сертификаты открытых ключей и атрибутивные сертификаты, а структура использования Справочником этих средств также определена в настоящей Рекомендации | Международный стандарт. Технология открытого ключа, включая сертификаты, используется Справочником для обеспечения надежной аутентификации, подписанных и/или зашифрованных операций, а также для хранения подписанных и/или зашифрованных данных в Справочнике. Сертификаты атрибутов могут использоваться Справочником для обеспечения управления доступом на основе правил. Хотя их основа представлена в данной Спецификации, полное определение использования Справочником этих инфраструктур и связанных с ними услуг, предоставляемых Справочником и его компонентами, представлено в полном наборе Спецификаций Справочника. Эта рекомендация | Международный стандарт в рамках служб аутентификации также:
——определяет форму аутентификационной информации, хранящейся в Справочнике;
——описывает, как информация аутентификации может быть получена из Справочника;
——излагает сделанные предположения о том, как формируется и размещается аутентификационная информация в Справочнике;
——определяет три способа, которыми приложения могут использовать эту аутентификационную информацию для выполнения аутентификации, и описывает, как аутентификация может поддерживать другие службы безопасности. Эта рекомендация | Международный стандарт описывает два уровня аутентификации: простая аутентификация с использованием пароля в качестве подтверждения заявленной личности; и строгая аутентификация, включающая учетные данные, сформированные с использованием криптографических методов. Хотя простая аутентификация обеспечивает некоторую ограниченную защиту от несанкционированного доступа, в качестве основы для предоставления безопасных услуг следует использовать только надежную аутентификацию. Мы не претендуем на то, чтобы установить это как общую основу для аутентификации, но это может быть общего использования для приложений, которые считают эти методы адекватными.
ISO/IEC 9594-8:2001 История
2021ISO/IEC 9594-8:2020/Cor 1:2021 Информационные технологии. Взаимосвязь открытых систем. Часть 8. Справочник. Структуры сертификатов открытых ключей и атрибутов. Техническое исправление 1
2020ISO/IEC 9594-8:2020 Информационные технологии. Взаимосвязь открытых систем. Часть 8. Справочник. Структуры сертификатов открытых ключей и атрибутов.
2017ISO/IEC 9594-8:2017 Информационные технологии. Взаимосвязь открытых систем. Справочник. Часть 8. Структуры сертификатов открытых ключей и атрибутов.
2016ISO/IEC 9594-8:2014/Cor 3:2016 Информационные технологии. Взаимосвязь открытых систем. Справочник. Часть 8. Структуры сертификатов открытых ключей и атрибутов. Техническое исправление 3.
2016ISO/IEC 9594-8:2014/Cor 2:2016 Информационные технологии. Взаимосвязь открытых систем. Справочник. Часть 8. Структуры сертификатов открытых ключей и атрибутов. Техническое исправление 2.
2015ISO/IEC 9594-8:2014/Cor 1:2015 Исправление 1. Информационные технологии. Взаимосвязь открытых систем. Справочник. Часть 8. Структуры сертификатов открытых ключей и атрибутов.
2014ISO/IEC 9594-8:2014 Информационные технологии. Взаимосвязь открытых систем. Справочник. Часть 8. Структуры сертификатов открытых ключей и атрибутов.
2013ISO/IEC 9594-8:2008/Cor 3:2013 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структуры сертификатов открытых ключей и атрибутов; Техническое исправление 3
2012ISO/IEC 9594-8:2005/Cor 4:2012 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структуры сертификатов открытых ключей и атрибутов; Техническое исправление 4
2012ISO/IEC 9594-8:2008/Cor 2:2012 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структуры сертификатов открытых ключей и атрибутов; Техническое исправление 2
2011ISO/IEC 9594-8:2005/Cor 3:2011 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структуры сертификатов открытых ключей и атрибутов; Техническое исправление 3
2011ISO/IEC 9594-8:2008/Cor 1:2011 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структуры сертификатов открытых ключей и атрибутов; Техническое исправление 1
2009ISO/IEC 9594-8:2005/Cor 2:2009 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структуры сертификатов открытых ключей и атрибутов; Техническое исправление 2
2008ISO/IEC 9594-8:2008 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структуры сертификатов открытых ключей и атрибутов
2007ISO/IEC 9594-8:2001/Cor 4:2007 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структуры сертификатов открытых ключей и атрибутов; Техническое исправление 4
2007ISO/IEC 9594-8:2005/Cor 1:2007 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структуры сертификатов открытых ключей и атрибутов; Техническое исправление 1
2005ISO/IEC 9594-8:1998/Cor 6:2005 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структура аутентификации; Техническое исправление 6
2005ISO/IEC 9594-8:2001/Cor 3:2005 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структуры сертификатов открытых ключей и атрибутов; Техническое исправление 3
2005ISO/IEC 9594-8:2005 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структуры сертификатов открытых ключей и атрибутов
2004ISO/IEC 9594-8:1998/Cor 5:2004 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структура аутентификации; Техническое исправление 5
2002ISO/IEC 9594-8:1998/Cor 4:2002 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структура аутентификации; Техническое исправление 4
2002ISO/IEC 9594-8:1998/Cor 3:2002 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структура аутентификации; Техническое исправление 3
2002ISO/IEC 9594-8:2001/Cor 2:2002 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структуры сертификатов открытых ключей и атрибутов; Техническое исправление 2
2002ISO/IEC 9594-8:2001/Cor 1:2002 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структура аутентификации; Техническое исправление 1
2001ISO/IEC 9594-8:2001 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структуры сертификатов открытых ключей и атрибутов
2000ISO/IEC 9594-8:1998/Cor 1:2000 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структура аутентификации; Техническое исправление 1
1998ISO/IEC 9594-8:1998 Информационные технологии - Взаимосвязь открытых систем - Справочник: Структура аутентификации
1995ISO/IEC 9594-8:1995 Информационные технологии — Взаимосвязь открытых систем — Справочник: Структура аутентификации
1991ISO/IEC 9594-8:1990/Cor 1:1991 Информационные технологии. Взаимосвязь открытых систем. Справочник. Часть 8. Структура аутентификации. Техническое исправление 1.
1990ISO/IEC 9594-8:1990 Информационные технологии; взаимосвязь открытых систем; каталог; часть 8: структура аутентификации