PN-ETSI EN 300 175-7 V1.8.1:2014-05 - wersja angielska
Norma wycofana
Bez VAT:
281,40 PLN
Z VAT:
346,12 PLN
Cyfrowy udoskonalony system telekomunikacji bezsznurowej (DECT) -- Wspólny interfejs (CI) -- Część 7: Środki bezpieczeństwa
Zakres
Niniejszy dokument zawiera wstęp i przegląd całego interfejsu (CI) cyfrowego udoskonalonego systemu telekomunikacji bezsznurowej (DECT).
Niniejszy dokument specyfikuje architekturę bezpieczeństwa, typy wymaganych algorytmów kryptograficznych, sposoby ich używania oraz wymagania na integrację funkcji bezpieczeństwa zawartych w architekturze CI DECT. Opisano także jak te funkcje mogą być zarządzane i jakie są ich relacje z określonymi konfiguracjami sieciowymi stacjonarnych systemów DECT i sieci lokalnych.
Architektura bezpieczeństwa jest definiowana w postaci usług bezpieczeństwa, które mają być realizowane w CI, mechanizmów, które mają być używane do oferowania usług oraz parametrów kryptograficznych, kluczy i procesów skojarzonych z tymi mechanizmami.
Procesy bezpieczeństwa wyspecyfikowane w niniejszym dokumencie w każdym przypadku opierają sie na jednym z dwóch algorytmów kryptograficznych:
- algorytm uwierzytelniania; oraz
- strumieniowy generator kluczy.
Ta architektura jest jednak niezależna od algorytmów i mogą być z zasady użyte zarówno standardowe algorytmy DECT, jak i odpowiednie algorytmy niestandardowe, a również ich kombinacja. Wykorzystanie użytego algorytmu wyspecyfikowano w niniejszym dokumencie.
Integracja funkcji bezpieczeństwa jest wyspecyfikowana w postaci elementów protokołów i procesów wymaganych w warstwach sieci (NWK) i sterowania dostępem do medium (MAC) interfejsu CI.
Zależności funkcji bezpieczeństwa od różnych elementów sieci opisano przez pokazanie gdzie procesy bezpieczeństwa i funkcje zarządzania mogą być realizowane.
Niniejszy dokument nie odnosi sie do zagadnień implementacji. Na przykład nie próbuje się specyfikować czy DSAA powinien być implementowany w PP w fabryce, czy też czy DSAA lub niestandardowy algorytm uwierzytelniania powinien być zaimplementowany w odłączanym module. Podobnie niniejszy dokument nie specyfikuje czy DSC lub DSC2 powinien być implementowany sprzętowo we wszystkich PP w fabryce, lub czy powinny być wyprodukowane specjalne PP z DSC lub niestandardowym wbudowanym szyfrem. Architektura bezpieczeństwa uwzględnia wszystkie te opcje, chociaż użycie niestandardowych algorytmów może ograniczyć współpracę i używanie PP w różnych środowiskach.
