情報セキュリティのセキュリティサービスとは？

次のようなさまざまなセキュリティサービスがあります-

• メッセージの機密性 −機密保持の原則は、送信者と意図された受信者だけがメッセージの要素を作成できるべきであると定義しています。送信されたデータを受動的攻撃から保護します。

  機密性は、送信される情報の内容に基づいて、いくつかのレベルで使用できます。次のような機密性があります-

  • 接続の機密性 −接続上のすべてのユーザー情報の保護。

  • コネクションレス型の機密保持 −個々のデータブロック内のすべてのユーザーデータのセキュリティ。

  • 交通流の機密保持 −交通流の観察から導き出せる情報の保護。

• 認証 −認証サービスは、接続が本物である可能性を懸念しています。警告またはアラーム信号を含む単一のメッセージの場合、認証サービスの機能は、メッセージが送信元からのものであることを受信者に説得することです。

• 否認防止 −否認防止は、送信者または受信者のいずれかが送信されたメッセージに悪影響を与えることを回避します。したがって、メッセージが送信されると、受信者は、アサートされた送信者が実際にメッセージを送信したことを検証できます。

  同様に、メッセージを受信すると、送信者は、アサートされた受信者が実際にメッセージを受信したことを検証できます。

• アクセス制御 −アクセス制御の原則は、通信リンクを介して情報またはシステムにアクセスできるユーザーを決定します。リソースの不正使用の回避をサポートします。

• データの整合性 −データの整合性は、エンティティによる変更、挿入、削除、および再ハッシュから情報を保護するように設計されています。データの整合性は、メッセージのフロー、個々のメッセージ、またはメッセージ内の選択された部分に使用できます。データの整合性を使用して、完全なストリーム保護をサポートできます。

  データの整合性には、次のようなさまざまなタイプがあります-

  • リカバリによる接続の整合性 −接続上のすべてのユーザー情報の整合性をサポートし、データシーケンス全体内の情報の変更、挿入、削除、または再生を識別し、回復を試みます。

  • リカバリなしの接続の整合性-リカバリなしの検出のみをサポートします。

  • 選択フィールド接続の整合性 −接続を介して共有されるデータブロックのユーザー情報内の選択された領域の原則をサポートし、選択されたフィールドが変更、挿入、削除、または再生されたかどうかの決定の形式を作成します。

  • コネクションレス型の整合性 −個々のコネクションレス型データブロックの整合性をサポートし、データ変更の検出という形をとることができます。さらに、リプレイ検出の限定された形式を提供できます。

  • 選択フィールドのコネクションレス型整合性 −個々のコネクションレス型データブロック内の選択されたフィールドの整合性をサポートし、選択された領域が変更されたかどうかの判断という形を取ります。