ISO IEC ISP 15125-7-1998 PDF

Полное наименование и описание

ISO/IEC ISP 15125-7:1998 — Information technology — International Standardized Profiles ADYnn — OSI Directory — Part 7: ADY43 — DSA to DSA Authentication. Стандарт описывает профиль аутентификации между агентами каталога (DSA) в среде OSI Directory (семейство профилей ADYnn), определяя процедуры и требования для установления доверия и безопасного взаимодействия между DSA.

Аннотация

Документ устанавливает набор требований и рекомендаций для реализации механизмов аутентификации «DSA к DSA» в рамках сервисов каталога OSI (X.500-подобные реализации). Охватываются определения ролей, необходимые процедуры обмена сообщениями и привязки к соответствующим протоколам и форматам (ASN.1/ROSE/Directory Access Protocol и т.д.), чтобы обеспечить взаимную аутентификацию и совместимость между реализациями.

Общая информация

• Статус: Отозван (Withdrawn).
• Дата публикации: 26 ноября 1998 г. (Edition 1).
• Организация-издатель: ISO/IEC (разработано в рамках ISO/IEC JTC 1).
• ICS / категории: 35.100.05 — Multilayer applications / Многослойные приложения.
• Редакция / версия: Edition 1 (1998).
• Количество страниц: 46 страниц.

Область применения

Стандарт предназначен для разработчиков и внедрений системы каталогов, реализующих OSI Directory/ X.500-подобные сервисы, где требуется организация защищённой аутентификации между серверами каталога (DSA). Применим при проработке межсерверного взаимодействия, конфигурации доверительных связей и проектировании средств управления доступом в распределённых каталоговых системах.

Ключевые темы и требования

• Определение сценариев «DSA-to-DSA» аутентификации и ролей участников (инициатор/респондер).
• Требования к сообщениям протокола каталога и их защищённым атрибутам (связь с ASN.1/ROSE и DAP).
• Механизмы установления и проверки подлинности, включая обмен бинд-операциями и привязку к фреймворкам открытых ключей/сертификатов, где применимо.
• Совместимость и взаимная интероперабельность реализаций — указания по опциям и параметрам профиля для обеспечения совместимости между вендорами.

Применение и пользователи

Целевая аудитория — разработчики ПО и интеграторы систем каталогов, производители серверов каталогов (DSA), администраторы инфраструктур каталогов в крупных организациях и государственных учреждениях, а также проектные команды, формирующие корпоративные каталоги и репликацию данных между узлами. Документ полезен при разработке interoperable решений и процедур обеспечения безопасности в распределённых средах каталогов.

Связанные стандарты

Часть серии ISO/IEC ISP 15125 (ADYnn) — см. части ADY11–ADY71 (части 1–16), включая спецификации для DUA/DSA и механизмы доступа и репликации. Также связана с другими стандартами ISO/IEC по каталогам и ASN.1/ROSE (например, ISO/IEC 9594, ISO/IEC 8824/8825, ISO/IEC 13712 и др.), которые используются как нормативные или смежные документы.

Ключевые слова

ADYnn, ADY43, OSI Directory, DSA, DUA, DAP, X.500, аутентификация, ASN.1, ROSE, профиль стандарта.

FAQ

В: Что это за стандарт?

О: Международный профиль (International Standardized Profile) для аутентификации между агентами каталога (DSA) в среде OSI Directory — часть серии ISP 15125, оформленный как ISO/IEC ISP 15125-7:1998.

В: Что он регулирует?

О: Описывает сценарии и требования для установления взаимной аутентификации DSA к DSA, формат и логику обмена соответствующими сообщениями, а также параметры профиля, необходимые для совместимости реализаций.

В: Кто обычно использует?

О: Разработчики серверного ПО каталогов, производители DSA-реализаций, системные интеграторы и администраторы корпоративных/правительственных каталогов при реализации защищённого межсерверного взаимодействия.

В: Он актуален или заменён?

О: Стандарт официально отозван (withdrawn). По данным каталога ISO, стадия отзыва завершена 19 мая 2009 г.; в карточке ISO не указан прямой едино‑значный заменяющий документ. Для практических применений рекомендуется ориентироваться на более поздние версии и смежные стандарты по X.500/Directory и фреймворкам сертификатов.

В: Это часть серии?

О: Да — это часть серии ISO/IEC ISP 15125 (ADYnn). Серия включает множество частей (ADY11, ADY12, ADY21 и др.), охватывающих поведение DUA/DSA, распределённые операции, аутентификацию и механизмы репликации.

В: Какие ключевые слова?

О: ADY43, DSA-to-DSA Authentication, OSI Directory, X.500, аутентификация, профиль, ASN.1, ROSE, DAP.