Tiêu chuẩn quốc gia TCVN ISO 9735-7:2004 Trao đổi dữ liệu điện tử - Phần 7: Quy tắc an ninh EDI lô

• Số hiệu: TCVNISO9735-7:2004
• Loại văn bản: Tiêu chuẩn Việt Nam
• Nơi ban hành: Bộ Khoa học và Công nghệ
• Người ký: ***
• Ngày ban hành: 14/01/2005

TIÊU ĐỀ AN NINH
DỊCH VỤ AN NINH	Độ tin cậy thông điệp
SỐ THAM CHIẾU AN NINH	Số tham chiếu của tiêu đề là 1
HÀM LỌC	Tất cả các giá trị nhị phân được lọc với bộ lọc thập lục phân
BỘ KÝ TỰ MÃ HÓA GỐC	Thông điệp được mã hóa thành mã ASCII 8 bít
CHI TIẾT ĐỊNH DANH AN NINH
Bên gửi thông điệp (bên mã hóa thông điệp)	Ông Smith ở Công ty A
CHI TIẾT ĐỊNH DANH AN NINH Bên nhận thông điệp (bên giải mã thông điệp)	Ngân hàng A
SỐ THỨ TỰ AN NINH	Số thứ tự an ninh của thông điệp này là 001
NGÀY VÀ GIỜ AN NINH	Thẻ thời gian an ninh là: ngày: 09041995, giờ: 13:59:50
THUẬT TOÁN AN NINH
THUẬT TOÁN AN NINH Sử dụng thuật toán Phương thức hoạt động mã hoá Thuật toán Cơ chế đệm	Một thuật toán đối xứng được sử dụng để thông điệp tin cậy Một chế độ tính chuỗi khối được sử dụng Thuật toán DES được sử dụng Số nhị phân 0 được sử dụng cho lược đồ đệm
THÔNG SỐ THUẬT TOÁN Hạn định thông số thuật toán Giá trị thông số thuật toán	Xác định giá trị thông số thuật toán này bằng tên của khóa đối xứng được trao đổi trước Khóa là ENC-KEY1 được sử dụng
THUẬT TOÁN AN NINH
THUẬT TOÁN AN NINH Thuật toán sử dụng Thuật toán	Một thuật toán nén được sử dụng để giảm kích thước thông điệp trước khi mật mã hóa Một thuật toán nén được sử dụng theo ISO 12042
ĐỘ DÀI CỦA DỮ LIỆU BỘ 8 BÍT SỐ THAM CHIẾU MÃ HÓA SỐ LƯỢNG BYTE ĐỆM	Kích thước của thân thông điệp đã được nén, đã được mã hóa và lọc Số tham chiếu là 1 Số lượng byte đệm là 4
Dữ liệu đã mã hóa
Dữ liệu đã mã hóa	Thân thông điệp đã được nén, đã được mã hóa và đã được lọc
ĐUÔI MÃ HÓA
độ dài của dữ liệu trong bộ 8 bít Số tham chiếu mã hóa	Kích thước của thân thông điệp đã được nén, đã được mã hóa và đã được lọc. Số tham chiếu là 1
ĐUÔI AN NINH
SỐ LƯỢNG ĐOẠN AN NINH	Có giá trị là 6. (USH, USA, USA, USD, USU, UST)
SỐ THAM CHIẾU AN NINH	Số tham chiếu của đuôi an ninh là 1

Phụ lục B

(tham khảo)

Ví dụ quá trình xử lý

B.1 Ví dụ mã hóa

Sơ đồ trong hình B.1 là một ví dụ về quá trình xử lý. Việc thực hiện có thể theo trình tự và thành phần liên quan khác nhau.

Hình B.1 - Quá trình liên quan đến mã hóa một cấu trúc EDIFACT

B.2 Ví dụ giải mã

...

...

...

Hình B.2 - Quá trình liên quan đến giải mã một cấu trúc EDIFACT

Phụ lục C

(tham khảo)

Các thuật toán và dịch vụ về bảo mật

C.1 Mục đích và phạm vi áp dụng

Phụ lục này đưa ra các ví dụ về tổ hợp các phần tử dữ liệu và giá trị mã từ nhóm đoạn an ninh. Những ví dụ sau đây minh họa một số kỹ thuật an ninh được sử dụng rộng rãi, dựa trên các Tiêu chuẩn Quốc tế.

Để trình bày tất cả các tổ hợp có thể là quá rộng đối với phụ lục này. Sự lựa chọn ở đây không xem như một sự xác nhận về thuật toán hoặc các phương thức hoạt động. Người sử dụng chọn các kỹ thuật thích hợp để bảo vệ chống lại các với mối đe dọa an ninh.

...

...

...

Danh sách mã sử dụng trong ma trận (một phần của danh sách mã đầy đủ)

0501

Dịch vụ an ninh, đã mã hóa

0523

Thuật toán sử dụng, đã mã hóa

4

Độ tin cậy

3

Ký nhận của Bên phát hành

...

...

...

4

Hàm băm của Bên phát hành

5

 Mật mã hóa của bên sở hữu

...

...

...

Nén của bên sở hữu

9

Tính toàn vẹn và nén của bên sở hữu

...

...

...

Phương thức hoạt động mã hoá, đã mã hóa

0527

Thuật toán, đã mã hóa

2

CBC (phương thức hoạt động DES)

1

DES (Tiêu chuẩn Mã hóa Dữ liệu)

16

DSMR (hệ thống chữ ký số cho khôi phục thông điệp)

...

...

...

IDEA (Thuật toán mật mã hóa Dữ liệu Quốc tế)

36

CTS (chế độ hoạt động RC5)

10

RSA

14

RIPEMD-160 (Hàm băm chuyên dụng #1)

...

...

...

18

ZLIB (Thuật toán nén dữ liệu)

25

CRC-32 (Kiểm tra dư thừa tuần hoàn)

...

...

...

ISO12042 (Nén dữ liệu)

29

RC5 (Mã hoá khối đối xứng kích thước khóa- biến đổi)

...

...

...

Hạn định tham số thuật toán

0563

Hạn định giá trị hiệu lực

5

Khóa đối xứng, được mã hóa dưới một khóa đối xứng

1

Giá trị hiệu lực duy nhất

6

Khóa đối xứng, được mã hóa dưới một khóa công bố

...

...

...

9

 Tên khóa đối xứng

10

Tên khóa mã hoá khoá

...

...

...

Các môđun

13

Số mũ

14

 Độ dài các môđun

...

...

...

0577

 Hạn định bên an ninh

0591

Cơ chế đệm,đã mã hóa

...

...

...

Bên gửi thông điệp

1

Đệm số 0

2

Bên nhận thông điệp

2

Đệm PKCS #1

3

Bên sở hữu chứng chỉ

...

...

...

 Đệm TBSS

4

Bên xác thực

Các chữ viết tắt được sử dụng

A123, 1, ABC99

=

Biểu diễn một Số Tham chiếu An ninh

...

...

...

=

Tổ chức chứng nhận

CA - Sig

=

Chữ ký CA

Enc - Key

=

Khóa mã hóa

Exp

...

...

...

Số mũ chung

Key - N

=

Tên khóa

Len

=

Độ dài trong các bộ 8 bít của dữ liệu được (nén) được mã hóa (và được lọc)

Mod

=

...

...

...

Mod - L

=

Độ dài các môđun chung

PK/CA

=

Khóa công bố của Tổ chức chứng nhận.

C.2 Sử dụng kết hợp các thuật toán đối xứng và các đoạn an ninh tích hợp để có được bảo mật của cấu trúc EDIFACT

Ma trận trong bảng C.1 thiết lập các mối quan hệ trong trao đổi;

- tích hợp an ninh mức thông điệp/gói/nhóm trao đổi;

...

...

...

- sử dụng các thuật toán đối xứng và không đối xứng cho trao đổi khóa;

- cung cấp dịch vụ an ninh bảo mật;

- tính bảo mật được cung cấp nhờ sử dụng các thuật toán DES, IDEA và RC5. Có ba ví dụ.

1. DES trong chế độ CBC cùng với một khóa bí mật được bên nhận biết. Khóa bí mật cần được mã hóa dưới một khóa - mã hóa - khóa dùng chung giữa bên gửi và bên nhận. Khóa - mã hóa- khóa này được tham chiếu bởi tên của nó. Không nén dữ liệu. Cơ chế đệm được sử dụng là đệm - Số 0 và yêu cầu thông tin bổ sung số lượng byte đệm.

2. RC5 trong chế độ CTS với một khóa bí mật được bên nhận biết. Khóa bí mật cần được mã hóa dưới một khóa - mã hóa - khóa dùng chung giữa bên gửi và bên nhận. Khóa - mã hóa - khóa này không được tham chiếu bởi tên của nó. Nén theo ISO 12042 trước khi mật mã hóa.

3. IDEA trong chế độ CBC. Khóa bí mật sử dụng cho mã hóa được trao đổi nhờ sử dụng khóa công bố của bên nhận. Khóa công bố được nhúng trong một chứng chỉ. Nén Z - lib và bảo vệ tính toàn vẹn theo CRC-32 trước khi mật mã hóa.

- Mặc dù bên gửi và bên nhận dùng chung khóa, các cơ chế mã hóa hoàn toàn không được thoả thuận trước. Bởi vậy tất cả các thuật toán và phương thức hoạt động sử dụng có tên chính xác;

- Chỉ các trường an ninh liên quan đến các kỹ thuật an ninh, các thuật toán và các phương thức hoạt động sử dụng thực tế được chỉ ra;

- Đoạn USC chứa sự xác định chính xác hàm băm và hàm chữ ký được Tổ chức Chứng nhận sử dụng để ký chứng chỉ. Khóa công bố của Tổ chức Chứng nhận, cần thiết để kiểm tra chữ ký chứng chỉ đã được bên nhận biết. Nó được tham chiếu bằng tên trong đoạn USC.

...

...

...

Thẻ

Tên

S

R

Độ tin cậy ví dụ 1

Độ tin cậy ví dụ 2

Độ tin cậy ví dụ 3

Chú thích

SG1

...

...

...

C

99

Một cho mỗi dịch vụ an ninh

1

USH

TIÊU ĐỀ AN NINH

M

1

...

...

...

0501

DỊCH VỤ AN NINH, ĐÃ MÃ HÓA

M

1

4

4

4

...

...

...

0534

SỐ THAM CHIẾU AN NINH

M

1

a123

1

ABC99

S500

...

...

...

C

2

(Bên gửi)

0577

Hạn định bên an ninh

M

1

...

...

...

1

0511

Định danh bên an ninh

C

Id của bên gửi

Id của bên gửi

Id của bên gửi

...

...

...

S500

CHI TIẾT ĐỊNH DANH AN NINH

C

2

(Bên nhận)

0577

Hạn định bên an ninh

M

...

...

...

2

2

2

0511

Định danh bên an ninh

C

Id của bên nhận

...

...

...

Id của bên nhận

USA

THUẬT TOÁN AN NINH

C

3

(Thuật toán mật mã hóa)

S502

...

...

...

M

1

0523

Thuật toán sử dụng, đã mã hóa

M

...

...

...

5

5

5

0525

Phương thức hoạt động mã hoá, đã mã hóa

C

2

...

...

...

2

0527

Thuật toán, đã mã hóa

C

1

29

4

...

...

...

0591

Cơ chế đệm, đã mã hóa

C

1

2

4

2

S503

...

...

...

C

9

Một cho khóa mã hóa

0531

Hạn định tham số thuật toán

M

5

...

...

...

6

0554

Giá trị tham số thuật toán

M

khóa

khóa

khóa

...

...

...

S503

THAM SỐ THUẬT TOÁN

C

9

Một cho tên khóa - mã hóa - khóa

0531

Hạn định tham số thuật toán

M

...

...

...

10

10

-

0554

GIÁ TRỊ THAM SỐ THUẬT TOÁN

M

Key - N

...

...

...

-

USA

THUẬT TOÁN AN NINH

C

3

(Thuật toán nén)

S502

...

...

...

M

1

0523

Thuật toán sử dụng, đã mã hóa

M

...

...

...

-

8

8

0525

Phương thức hoạt động mã hoá, đã mã hóa

C

-

...

...

...

-

0527

Thuật toán, đã mã hóa

C

-

27

18

...

...

...

USA

THUẬT TOÁN AN NINH

C

3

(Thuật toán nén toàn vẹn)

S502

THUẬT TOÁN AN NINH

M

...

...

...

0523

Thuật toán sử dụng, đã mã hóa

M

-

...

...

...

9

0525

Phương thức hoạt động mã hoá, đã

C

-

-

-

...

...

...

0527

Thuật toán, đã mã hóa

C

-

-

25

SG 2

...

...

...

C

2

chỉ một: chứng chỉ bên nhận

USC

CHỨNG CHỈ

M

1

...

...

...

S500

CHI TIẾT ĐỊNH DANH AN NINH

C

2

(Bên sở hữu chứng chỉ)

0577

...

...

...

M

-

-

3

0511

Định danh bên an ninh

C

...

...

...

-

-

Id của bên sở hữu

S500

CHI TIẾT ĐỊNH DANH AN NINH

C

2

(Bên xác nhận)

...

...

...

0577

Hạn định bên an ninh

M

-

-

4

0538

...

...

...

C

-

-

(Tên PK/CA)

0511

Định danh bên an ninh

C

...

...

...

-

-

Id của CA

USA

THUẬT TOÁN AN NINH

C

3

(Hàm băm của CA cho chữ ký của chứng chỉ)

...

...

...

S502

THUẬT TOÁN AN NINH

M

1

0523

...

...

...

M

-

-

4

0525

Mã hoá phương thức hoạt động, đã mã hóa

C

...

...

...

-

-

-

0527

Thuật toán, đã mã hóa

C

-

...

...

...

14

USA

THUẬT TOÁN AN NINH

C

3

(Hàm chữ ký của CA cho chữ ký của chứng chỉ)

S502

...

...

...

M

1

0523

Thuật toán sử dụng, đã mã hóa

M

...

...

...

-

-

3

0525

Phương thức hoạt động mã hoá, đã mã hóa

C

-

...

...

...

16

0527

Thuật toán, đã mã hóa

C

-

-

10

...

...

...

S503

THAM SỐ THUẬT TOÁN

C

9

(Các môđun khóa công bố CA)

0531

Hạn định tham số thuật toán

M

...

...

...

-

-

12

0554

Giá trị tham số thuật toán

M

-

...

...

...

Mod

S503

THAM SỐ THUẬT TOÁN

C

9

(Số mũ khoá công bố của CA)

0531

...

...

...

M

-

-

13

0554

Giá trị tham số thuật toán

M

...

...

...

-

Exp

S503

THAM SỐ THUẬT TOÁN

C

9

(Độ dài các môđun khóa công bố của CA)

...

...

...

0531

Hạn định tham số thuật toán

M

-

-

14

0554

...

...

...

M

-

-

Mod - L

USA

THUẬT TOÁN AN NINH

C

...

...

...

(Hàm mã hóa của bên sở hữu chứng chỉ)

S502

THUẬT TOÁN AN NINH

M

1

...

...

...

0523

Cách sử dụng thuật toán,đã mã hóa

M

-

-

5

0525

...

...

...

C

-

-

-

0527

Thuật toán, đã mã hóa

C

...

...

...

-

-

10

S503

THAM SỐ THUẬT TOÁN

C

9

(Các môđun khóa công bố của bên sở hữu)

...

...

...

0531

Hạn định tham số thuật toán

M

-

-

12

0554

...

...

...

M

-

-

Mod

S503

THAM SỐ THUẬT TOÁN

C

...

...

...

(Số mũ khóa công bố của bên sở hữu)

0531

Hạn định tham số thuật toán

M

-

-

13

...

...

...

0554

Giá trị tham số thuật toán

M

-

-

Exp

S503

...

...

...

C

9

(Độ dài các môđun khóa công bố của bên sở hữu)

0531

Hạn định tham số thuật toán

M

-

...

...

...

14

0554

Giá trị tham số thuật toán

M

-

-

Mod - L

...

...

...

USR

KẾT QUẢ AN NINH

C

1

S508

...

...

...

M

2

0563

Hạn định giá trị hiệu lực

M

...

...

...

-

-

1

0560

Giá trị hiệu lực

C

-

...

...

...

CA - Sig

USD

TIÊU ĐỀ MÃ HÓA DỮ LIỆU

M

1

...

...

...

0556

ĐỘ DÀI DỮ LIỆU THEO BỘ TÁM BÍT

M

1

Len

Len

Len

0518

...

...

...

C

1

-

A

-

582

SỐ LƯỢNG ĐỆM

C

...

...

...

3

-

-

3

Cấu trúc dữ liệu được bảo vệ (thân thông điệp, đối tượng, (các) thông điệp/(các) gói)/các (nhóm))

USU

ĐUÔI MÃ HÓA DỮ LIỆU

M

1

...

...

...

0556

ĐỘ DÀI DỮ LIỆU THEO BỘ TÁM BÍT

M

1

...

...

...

0518

SỐ THAM CHIẾU MÃ HÓA

C

1

-

A

-

...

...

...

C

99

Một cho mỗi dịch vụ an ninh

1

UST

ĐUÔI AN NINH

M

1

...

...

...

0534

SỐ THAM CHIẾU AN NINH

M

a

23

1

...

...

...

0588

SỐ LƯỢNG ĐOẠN AN NINH

M

1

5

6

12

...

...

...

1. Cả hai cấu trúc phải có cùng số lần có xuất hiện;

2. Chỉ áp dụng cơ chế đệm cho đoạn USA quy định thuật toán mật mã hóa;

3. Số lượng các byte đệm được chọn như là ví dụ.

MỤC LỤC

Lời giới thiệu

1 Phạm vi áp dụng

2 Sự phù hợp

3 Tài liệu viện dẫn

...

...

...

5 Các quy tắc cho độ tin cậy EDI lô

5.1 Độ tin cậy EDIFACT

5.1.1 Khái quát

5.1.2 Độ tin cậy EDI lô

5.1.3 Cấu trúc dữ liệu mã hóa đoạn tiêu đề và đoạn đuôi

5.1.4 Phân loại đoạn dữ liệu

5.1.5 Sử dụng tiêu đề mã hóa dữ liệu và đuôi mã hóa dữ liệu cho bảo mật

5.1.6 Sử dụng các nhóm đoạn tiêu đề và đuôi an ninh cho bảo mật

5.2 Nguyên tắc sử dụng

...

...

...

5.2.2 Độ tin cậy

5.2.3 Hàm lọc và trình bày bên trong

5.2.4 Sử dụng kỹ thuật nén trước khi mã hóa

5.2.5 Trình tự hoạt động

Phụ lục A (tham khảo) Ví dụ bảo vệ thông điệp

A.1 Lời nói đầu

A.2 Tình huống

A.3 Chi tiết an ninh

Phụ lục B (tham khảo) Ví dụ quá trình xử lý

...

...

...

B.2 Ví dụ giải mã

Phụ lục C (tham khảo) Các thuật toán và dịch vụ về bảo mật

C.1 Mục đích và phạm vi áp dụng

C.2 Sử dụng kết hợp các thuật toán đối xứng và các đoạn an ninh tích hợp để có được bảo mật của cấu trúc EDIFACT