ГОСТ ISO/TS 22600-3—2013
3.10 список отозванных сертификатов атрибута (attribute authority revocation list. AARL): Спи
сок отозванных сертификатов, содержащий ссылки на сертификаты атрибута, которые признаны
недействительнымиорганом сертификации.
3.11 аутентификация (authentication): Процесснадежной идентификации субъекта информаци
онной безопасности путем защищенной ассоциации, установленной между идентификатором и субъ
ектом.
П р и м е ч а н и е — См. также аутентификацию источника данных (3.50).
(ISO 7498-2:1989]
3.12 токен аутентификации (authentication token): Информация, передаваемая процедуре уси
ленной аутентификации ипредназначеннаядля аутентификации ее отправителя.
3.13 уполномоченный орган (authority): Субъект, ответственный за выпуск сертификатов.
П р и м е ч а н и е — В настоящем стандарте даны определения двум категориям органов сертификации:
органу, выпускающему сертификаты открытых ключей, и органу, выпускающему сертификаты атрибута.
3.14 сертификат уполномоченного органа (authority certificate): Сертификат, выпущенныйдля
органа сертификации или органа по присвоению атрибутов.
П р и м е ч а н и е — Адаптация определения, приведенного в ISO/IEC 9594-8:2001.
3.15 список отозванных сертификатов уполномоченных органов (authority revocation list,
ARL): Список отозванных сертификатов открытого ключа, выпущенных для уполномоченных органов,
которые признаны недействительными органом сертификации.
3.16 авторизация (authorization): Процесс предоставления субъекту привилегий, в том числе
предоставление доступа на основе привилегий доступа или путем передачи привилегий от субъекта,
обладающего более высокими привилегиями, субъектус меньшими привилегиями.
П р и м е ч а н и е — Адаптация определения, приведенного в ISO 7498-2:1989.
3.17 удостоверение авторизации (authorization credential): Подписанное объявление атрибу
тов разрешений, выданных пользователю.
3.18 доступность (availability): Свойство доступности и возможности беспрепятственного
использования авторизованным субъектом.
[ISO 7498-2:1989]
3.19 базовый список отозванных сертификатов (base CRL): Список отозванных сертифика
тов. который служит основойдля выпуска разностныхсписков отозванныхсертификатов.
3.20 соглашение деловых партнеров (business partner agreement): Документ, используемый
дляразграничения юридической, этическойипрактическойответственностимеждуподписчикамизащи
щаемой медицинской информации (ЗМИ) и между взаимодействующими реализациями ЗМИ.
3.21 сертификат центра сертификации (СА certificate): Сертификат центра сертификации,
выпущенный другим центром сертификации.
3.22 сертификат (certificate): Сертификат открытого ключа.
3.23 распространение сертификатов (certificate distribution): Акт публикации сертификатов иих
передачи принципа безопасности.
3.24 владелец сертификата (certificate holder): Организация или лицо, указанное субъектом в
действительном сертификате.
3.25 управление сертификатами (certificate management): Процедуры, имеющие отношение к
сертификатам: генерация сертификатов, распространение сертификатов, архивирование и отзыв сер
тификатов.
3.26 политика сертификатов (certificate policy): Именованный свод правил, описывающих при
менимостьсертификата в конкретном кругусубъектов иУили класс приложенийс общими требованиями к
информационнойбезопасности.
Пример
—
В конкретной политике сертификатов может быть указана применимость некоторо
го типа сертификатов для аутентификации транзакций электронного обмена данными
в
целях т ор
говли товарами определенного ценового диапазона.
3.27 отзыв сертификата (certificate revocation): Акт аннулирования достоверной связи между
сертификатом и его владельцем, поскольку сертификату больше нельзя доверять, хотя его срок и не
истек.
з