ГОСТ I» ИСО/МЭК 10021-2-98
лю-СПС.
10.3.2.3 Элемент зашиты «регнстрация-ХС*
Элементзащиты «регистрация-ХС» позволяетустановитьдопустимые метки зашиты пользопате-
ля-ХС.
Этот элемент защитыобеспечивается услугой •регистрация-ХС*. Услуги «регистрация-ХС* позво
ляют пользователю-ХС изменить аргументы, хранимые в ХС и относящиеся к поиску сообщений для
данного пользователя-ХС.
10.3.3 Элементы зашиты «конфиденциальность данных»
Эти элементы зашиты, основанные на использовании шифрования, относятся к обеспечению
конфиденциальности данных, передаваемых от одного объекта СОС кдругому.
10.3.3.1 Элемент защиты «конфиденциальность содержимого»
Элемент зашиты «конфиденциальностьсодержимого» гарантирует, что содержимое сообщения во
время передачи защищено от подслушивания путем использования элемента защиты «шифрование».
Этот элементзашиты действует таким образом, что только получатель и отправитель сообщения знают
открытый текст содержимого сообщения.
Спецификация алгоритма шифрования, используемый ключ и любые другие инициирующие
данные передаются с использованием элементов защиты «конфиденциальность аргумента сообщения»
и «целостность аргумента сообщения». Затем алгоритм и ключ используются для шифрования и дешиф
рования содержимогосообщения.
Элемент защиты «конфиденциальность содержимого» использует идентификаторалгоритма кон
фиденциальности содержимого, который является аргументом услуг«предоставление сообщения*, «пе
редачасообщения* и «доставка сообщения».
10.3.3.2 Элемент защиты «конфиденциальностьаргумента сообщения*
Элемент зашиты «конфиденциальность аргументасообщения* предназначен для обеспечения кон
фиденциальности, целостности и, при необходимости, неоспоримости получателя данных, относя
щихся куказанному сообщению. В частности, этиданные могут содержать любые криптографические
ключи и соответствующие данные, необходимые для того, чтобы элементы защиты «конфиденциаль
ность» и «целостность* правильно функционировали вслучае привлечения этихфакультативных эле
ментов защиты.
Элемент зашиты «конфиденциальность аргумента сообщения» действует с помощью маркера
сообщения. Данные, подлежащие защите с помощью элемента «конфиденциальность аргумента сооб
щения», образуют зашифрованные данные внутри маркера сообщения. Зашифрованные данные в мар
кере сообщения нераспознаваемы для всехДПС.
Маркер сообщения является аргументом услуг «представление сообщения», «передача сообщения»
н «доставка сообщения».
10.3.4 Элементы зашиты «целостность данных»
Эти элементы защиты обеспечивают услуги целостности данных, аутеггтифнкацин и бесспорнос
ти.
10.3.4.1 Элемент защиты «целостность содержимого»
Элемент защиты «целостность содержимого* предназначен для защиты содержимого сообщения
от модификаций в процессеего передачи.
Этот элемент зашиты функционирует путем использования одного или нескольких алгоритмов
криптографироваиия. Указанные алгоригм(ы), используемый(е) ключ(и) и любые другие иниции
рующие данные передаются с использованием элементов защиты «конфиденциальность аргумента
сообщения» и «целостность аргумента сообщения*. Результатом применения алгоритмов и ключей яв
ляется «проверка целостности содержимого*. которая пересылается в конверте сообщения. Этот эле
мент зашиты можетбытьдоступен дтя получателя(ей) сообщения, поскольку огг работает над коггтек-
стами сообщений в открытом тексте.
Если «проверка целостности сообщения» защищена с помощью элемента зашиты «целостность
аргумента сообщения», то в зависимости от преобладающей политики защиты она может быть исполь
зована как пособие при обеспечении услуги защиты «бесспорность отправителя».
«Проверка целостности содержимого» является аргументом услуг «предоставление сообщения»,
«передачасообщения* и «доставка сообщения*.
10.3.4.2 Элемент защ ит «целостность аргумента сообщения»
26