ГОСТ Р ИС О/М Ж МФО 1<Ч>11 I —95
1
1
полномочий» (.с’.’ и м п м также включается в ыщифровамикте данные. она должна
иметь in же значение. чти и и данных со ликом полномочии или a расширениях
■и каждое семТипение (и может, таким образом. иметь семантики сквозной
»инфтпт-шл- »ЧХ-*н
1
Такам метка может быт.. использована тля а.кмититстратиимоп)
управления защитой доступа All no.-оMaic.m
С 3.5 7 Учисча,- при иапчоен-ипии unio»» рагпресклгчия
A ill. амполиничций расширение списка распределения TCP), .толжеи создавать
не»’ поля ч
.1
каждого Пузуытсля Л’|* членов СР Он может самигать дибо новые
псздисмонтя л к каждого ’клсиа CP <г ? используя ими получателя, которым является
членом ном» СР) либо как n-pu.in: он может кошропап. те же полномочия п е
содержащие имя получателя си своего СП я поди к» каждого ««мучителя для каждого
члена ГР И потном случае проверка целостности содержимого не должна изменяться,
если она екнользуекм для яутенжфиканми отправителя соеИшемия. Й «том случае
те же и1.ни I расширения *.I* До*ен .‘iVcile чина|Ь, ПО крайней мере. ТОТ же самый
класс «щиты, что и Отправитель и иметь заверенные <J>>’HKHHi4ia.W»iae возможности
Выбор варианта должен, следован лысо, «сущеешляться я соОтиен-теми со С1рате1иеи
защиты, уотпрам мпже; «-««кем запретить испольвомиис списков распре,селения
II р я ’ I г ч I и л f I « л я кгрятггив iv u * n i п и р а т « к н н п :« м и г .^
h c w
» |*л<Пр<ЗС’.сни*. л »
1
г
<
1
0
1
U*VM(H4>г’+*й*Нтии*Т| *»с*с
гг
|
лл
-
п
»« »мЛр^.мгхя 1*п«
С
.3 i.lt Уча»
я * л Яерсофепирп.
т’еали.чтия функижми.тьнпй гренпы «зашита» может, кроме того. тибо иотрсбо-
вл1«. чтобы чмбтае функциональные тпзмижзикти 1к-рса.;р*-Чапин были Заверены. либо,
««оборот. запретить использование переадресации
Рели фсикниомальные возможности переадресации лалжик» быть заверены, то они
ДОЛЖНЫ с-ыть объектами стратегии зашиты и должны подчиняться разметке зашиты,
как зи? оире.уе.к-но в базовых стандартах СОС. Рекомендуется, чтобы маокер не
изменялся при переадресации (те. пн должен содержать имя получателя, нерезни-
чальио Опрс-.д>.аги Кв.’ (пг.рсвиителея)
C . 3 J . 9
Vcwinire
при чЛсспгчснии мгжекпнччнъ i/Омгпа А4
Защит* межосквизт ничем между реализациями. соог сГС яут«чмичи фуикиио
пальмой групп? •защита», и «.метеками 1484 i»e обеспечивается Метод двойного
конверта, однако может быть испо-млоиан при прохождении мерл системы Iод4
С 3 5 I » J 7 n in w w
при аснолытапыч справочники
Реализация фуикииоиальиой группы «нш ии. может, кроме гого. либо «изтпейо-
вать. чтобы любая услуга спраяо’исика была заверена. либо. маОоОрот. запретить
истю.тьМнание услуг гпраж-лшик»
С. 3 5. II Учоопиг при npe/ic’ifsxгаг/ммю.
Реализация функцишв»тьмой труппы «защити» может, крт»ме пч», иотребомсь.
чтобы лк^ьте в*пиож|»0С1и преобразования были заверены .тля ретеиераппи спотнст-
(ЧВУЮШИК VVMC-ПЦЧ. зашиты *особый контроль ИСАИ’МОСТИ «ОДСрЖГОКТГО,. «иГя.,
наоборот, lairpcTJni иснатькшлние преобразования п пре.v-лах СНГ Я частит» »• .
следует отметить. что исиольКийниг функциональных возможностей прсибризованив
сослал 1и-дсй<-|нитслт.1К)й любую аутешификацнК’ отправителя. Основанную на
содержи мим «травин-ля. В- связи с .чтим рекомендуется, чтобы отстав зстамаидиаалсч
запрет прсобрвзоввнме когда ЛИС иенпльэуетев без защиты ада целей ретрансляции
40