ITU-T Recommendations

En la Recomendación UITT X.510 | ISO/CEI 959411 se facilitan herramientas y especificaciones para diseñar especificaciones de protocolo con ciberseguridad incorporada. Se dan herramientas para la integración de algoritmos criptográficos y para la migración de algoritmos criptográficos; se da una especificación formal de algoritmos criptográficos no previstos en otras especificaciones y se definen algunos protocolos concretos. Por último, se presenta un anexo con orientaciones sobre la migración de algoritmos criptográficos.La Recomendación UITT X.510 | ISO/CEI 959411 contiene herramientas para especificar protocolos seguros utilizando el principio de integración de algoritmos criptográficos que permite especificar protocolos de comunicación sin codificar sistemáticamente los tipos de algoritmos, pero dejando que distintas áreas suplementen la Recomendación UITT X.510 | ISO/CEI 959411 con los tipos de algoritmos criptográficos pertinentes para ellas.La integración de algoritmos criptográficos depende de que los algoritmos se especifiquen como se indica en la Recomendación UITT X.509 | ISO/CEI 95948. La Recomendación UITT X.510 | ISO/CEI 959411 añade especificaciones de algoritmo formales donde no existen y reestructura las especificaciones formales existentes cuando no se siguen las normas establecidas en la Recomendación UITT X.510 | ISO/CEI 959411.Se proporcionan herramientas para incluir capacidades de migración de algoritmos criptográficos en los protocolos de comunicación, y en el anexo se dan orientaciones para utilizar dichas herramientas.En la Recomendación UITT X.510 | ISO/CEI 959411 se especifica un protocolo general, denominado protocolo envolvente, que incluye la ciberseguridad en los protocolos diseñados para su protección. El protocolo envolvente se ocupa de la autentificación, la integridad y, opcionalmente, de la confidencialidad (encriptación). Asimismo, permite ejercer la ciberseguridad con independencia de los protocolos protegidos, lo que implica que puede mejorarse la seguridad sin afectar las especificaciones de los protocolos protegidos. El protocolo envolvente utiliza todas las capacidades de integración y migración de algoritmos criptográficos. En la Recomendación UITT X.510 | ISO/CEI 959411 se especifican también tres protocolos que utilizan la protección del protocolo envolvente. Se trata de un protocolo para el mantenimiento de listas de autorización y validación (AVL), un protocolo para suscribir el estado de certificados de clave pública y un protocolo para acceder a intermediarios fiables.