標準號：GB/T 18794.6-2003
中文標準名稱：信息技術 開放系統互連 開放系統安全框架 第6部分;完整性框架
英文標準名稱：Information technology-Open Systems Interconnection-Security frameworks for open systems-Part 6:Integrity framework
標準類型：L79
發布日期：2003/11/24 12:00:00
實施日期：2004/8/1 12:00:00
中國標準分類號：L79
國際標準分類號：35.100.01
適用范圍： 本開放系統安全框架的標準論述在開放系統環境中安全服務的應用，此處術語“開放系統”包括諸如數據庫、分布式應用、開放分布式處理和開放系統互連這樣一些領域。安全框架涉及定義對系統和系統內的對象提供保護的方法，以及系統間的交互。本安全框架不涉及構建系統或機制的方法學。 安全框架論述數據元素和操作的序列（而不是協議元素），這兩者可被用來獲得特定的安全服務。這些安全服務可應用于系統正在通信的實體，系統間交換的數據，以及系統管理的數據。 本部分闡述了信息檢索、傳送及管理中數據的完整性： 1）定義數據完整性的基本概念； 2）識別可能的完整性機制分類； 3）識別每一類完整性機制的設施； 4）識別支持完整性機制分類所需的管理； 5）闡述完整性機制和支持服務與其他安全服務和機制的交互。 有許多不同類型的標準可使用本框架，包括： 1）體現完整性概念的標準； 2）規定含有完整性的抽象服務的標準； 3）規定使用完整性服務的標準； 4）規定在開放系統體系結構內提供完整性服務方法的標準； 5）規定完整性機制的標準。 這些標準可按下述方式使用本框架： ——標準類型1）、2）、3）、4）及5）能使用本框架的術語； ——標準類型2）、3）、4）及5）能使用第7章所識別的設施； ——標準類型5）能基于本框架第8章定義的機制類別。 本安全框架中描述的一些規程通過應用密碼技術獲得完整性。這個框架并不依賴于使用特定的密碼算法或其他算法 ，雖然某些類別的完整性機制可能依賴特定算法的特性。 本部分論述的完整性是通過數據值的不變性來定義的。（數據值不變性）這一概念包含所有的實例，在這些實例中一個數值的不同表示被認為是等價的（例如同一值的不同的ANS.1編碼）。在此排除其他形式的不變性。 本部分中術語數據的使用包括數據結構的一切類型（諸如數據集合或匯集、數據序列、文件系統和數據庫）。 本框架闡述給那些被認為可被潛在攻擊者寫訪問的數據提供完整性。因此，它著重于通過密碼和非密碼的機制提供完整性，并非專門依賴于控制訪問