ITU-T Recommendations

В Рекомендации МСЭ-Т X.510|ИСО/МЭК 9594-11 представлены инструменты и спецификации для разработки спецификаций протоколов со встроенными средствами кибербезопасности. В ней представлены инструменты для подключения криптографических алгоритмов и для их переноса; содержится формальная спецификация криптографических алгоритмов, не предусмотренная другими спецификациями; а также определен ряд конкретных протоколов. Наконец, в приложении к Рекомендации приведены руководящие указания по переносу криптографических алгоритмов.В Рекомендации МСЭ-Т X.510|ИСО/МЭК 9594-11 содержатся инструменты для спецификации безопасных протоколов с использованием принципа подключаемых криптографических алгоритмов, позволяющего определять протоколы связи без "жесткого кодирования" типов алгоритмов, обеспечивая при этом возможность дополнять Рекомендацию МСЭ-Т X.510|ИСО/МЭК 9594-11 типами криптографических алгоритмов, актуальными для конкретных областей.Способность подключения криптографических алгоритмов зависит от алгоритмов, описанных в Рекомендации МСЭ-T X.509|ИСО/МЭК 9594-8. В Рекомендации МСЭ-T X.510|ИСО/МЭК 9594-11 добавляются формальные спецификации алгоритмов в случае, если они не существуют, и реструктурируются существующие формальные спецификации в случае несоответствия правилам, установленным в Рекомендации МСЭ-T X.510|ИСО/МЭК 9594-11.Предоставляются инструменты для включения в протоколы связи возможностей переноса криптографических алгоритмов. В приложении приведено руководство по использованию этих инструментов.В Рекомендации МСЭ-Т X.510|ИСО/МЭК 9594-11 определен общий протокол, называемый протоколом-оболочкой, который обеспечивает кибербезопасность для протоколов, предназначенных для его защиты. Протокол-оболочка обеспечивает аутентификацию, целостность данных и, при необходимости, конфиденциальность (шифрование). Протокол­оболочка позволяет обеспечивать кибербезопасность независимо от защищенных протоколов, что означает, что безопасность может быть усилена без ущерба для спецификаций защищенного протокола. Протокол-оболочка использует все возможности для подключения криптографических алгоритмов и возможности переноса. В Рекомендации МСЭ-Т X.510|ИСО/МЭК 9594-11 также определены три протокола, использующие защиту протокола­оболочки. К ним относятся протокол для ведения списков авторизации и проверки (AVL), протокол для отслеживания статуса сертификата открытого ключа и протокол для получения доступа к брокеру доверия.