ГОСТ Р ИСО 9735-7—2016
Приложение А
(справочное)
Примеры защиты сообщения
А.1 Введение
Приведенный ниже пример иллюстрирует применение сегментов службы безопасности.
Этот пример обеспечения конфиденциальности сообщения основан на использовании вымышленных пла
тежных поручений в сеансе EDIFACT. Описанные здесь механизмы защиты совершенно не зависят от типа со
общений и применимы клюбому сообщению EDIFACT.
Пример показывает, каким образом сегменты службы безопасности могут использоваться для обеспече
ния конфиденциальности информационного наполнения сообщения в случае применения метода, основанного на
симметричном алгоритме защиты. Предварительно взаимодействующие партнеры обменялись симметричным
ключом, и группа сегментов заголовка системы безопасности содержит только два довольно простых сегмента.
А.2 Описание примера
Компания А заказывает Банку А (код типа 603000) услугу по списанию с ее счета 00387806 суммы 54345
фунтов и 10 пенсов 9 апреля 1995 года. Эта сумма должна быть переведена в Банк В (код типа 201827) на счет
00663151 Компании В. находящейся по адресу West Dock. Milford Haven. Платеж производится на основании вы
ставленного счета № 62345. Контактное лицо получателя платежа — м-р Джонс, отдел продаж.
Банк А требует, чтобы платежное поручение было защищено службой безопасности "Конфиденциальность
сообщения*.
Такая защита осуществляется путем шифрования тела сообщения с помощью симметричного стандартного
кода (DES) на стороне отправителя сообщения. При этом предполагается, что предварительно состоялся обмен
секретным ключом DES между КомпаниейА и Банком А. В целях уменьшения объема передаваемой
информации тело сообщения сжимается перед выполнением процедуры шифрования. Для этого используется
алгоритм сжа тия, представленный в стандарте ISOЛЕС 12042:1993. Информационные технологии.
Уплотнение данных для обмена информацией. Алгоритм двоичного арифштичесхого кодирования.
А.З Характеристики безопасности
В дальнейшем будет осуществляться обращение только к группам сегментов заголовка и сегментов конце
вика службы конфиденциальности.
ЗАГОЛОВОК СИСТЕМЫ БЕЗОПАСНОСТИ
СЛУЖБА ЗАЩИТЫ
Конфиденциальность сообщения
ССЫЛОЧНЫЙ НОМЕР ЗАЩИТЫ
Этот заголовок имеет ссылочный номер 1.
ФУНКЦИЯ ФИЛЬТРАЦИИ
Все двоичные значения отфильтровываются 16-рич-
ным фильтром.
КОДИРОВАНИЕ ИСХОДНОГО НАБОРА СИМВОЛОВ
При шифровании сообщение было представлено в
8-битовом АСКИ-коде.
УТОЧНЕНИЕ ИДЕНТИФИКАТОРА ЗАЩИТЫ
Отправитель сообщения (сторона, шифрующая со
общение).
М-р СМИТ из Компании А
УТОЧНЕНИЕ ИДЕНТИФИКАТОРА ЗАЩИТЫ
Адресат сообщения (сторона, дешифрующая сообще
ние).
Банк А
ПОРЯДКОВЫЙ НОМЕР В СЛУЖБЕ ЗАЩИТЫ
Порядковый номер этого сообщения в службе защиты
001.
SECURITY DATE AND TIME
Отметка времени: дата 1995 04 09. время 13:59:50.
АЛГОРИТМ ЗАЩИТЫ
АЛГОРИТМ ЗАЩИТЫ
Используемый алгоритм
Криптографический режим работы
Алгоритм
Механизм дополнения незначащей информацией
Используется симметричный алгоритм обеспечения
конфиденциальности сообщения
Используется режим поблочной передачи зашифро
ванного текста.
Используется алгоритм DES.
Используется схема дополнения двоичными нулями.
9