Comments (2)
В маршруте *УГ1 или УГ2, ПФ2, [ПФ5] или УК1 или УК5
требование [ПФ5]
было добавлено для обеспечение возможности постепенного отказа от отдельного использования криптонаборов из СТБ 34.101.65-2014, которые ранее были указаны в профилях требований. То есть, разработчикам средств СКЗИ предлагается выбратьПФ2 или УК1 или УК5
, а также поддерживать и сертифицировать возможность формирования общего ключа по ПФ5
если необходимо поддержание совместимости с ранее выпущенным оборудованием.
вариант решения:
*УГ1 или УГ2, ПФ2, [ПФ5] или УК1 или УК5
-->
*УГ1 или УГ2, ПФ2 или УК1 или УК5, [ПФ5]
.УГ1 или УГ2, ПФ1,[ПФЗ], [ПФ4] или УК5, УС2, УСЗ или УС4
-->
УГ1 или УГ2, ПФ1 или УК5, УС2, УСЗ или УС4, [ПФЗ], [ПФ4]
Другая проблема: странно смотрится УК5
, для которого не нужны ни заранее распределённые секреты (они здесь из-за ПФ2 или УК1
), ни сертификаты (как для ПФ1
).
предложение: объединить УК5
(транспорт ключа) с другим транспортным протоколом - ПТ
(TLS) и получить:
УГ1 или УГ2, ПТ
--> УГ1 или УГ2, ПТ или УК5
+ исключение УК5 из двух других маршрутов.
from skzi-requirements.
Первое решение принимается. Второе отвергается с пояснением: для безопасного транспорта ключа предлагается использовать либо СОК, либо предварительно распределённые секреты.
from skzi-requirements.
Related Issues (20)
- Генерация ключей HOT 4
- Средства управления открытыми ключами HOT 2
- Требования к средствам линейного шифрования HOT 2
- Средства генерации личных и открытых ключей HOT 1
- ИТТАС: Предложение 5: Изменить профиль для средства линейного шифрования с ПФ5. HOT 3
- Изменение формата таблиц HOT 8
- Требование [Ф2] не входит в область применения средств предварительного шифрования HOT 3
- Избыточные требования к алгоритмам криптографического токена HOT 2
- Неполная ссылка на BPACE в ПА1 HOT 1
- Убрать иностранные криптографические алгоритмы из требования ПИ HOT 2
- Требование [Ф2] для криптографического токена неоднозначно HOT 1
- Необходимость Ф1 и Ф3 HOT 3
- Защита контейнера при условии HOT 8
- Связка АП2 + АХ1 или АХ2 HOT 3
- Неполная классификация типов СКЗИ: не хватает средства защиты от НСД для ключевой информации HOT 6
- Предлагается создать профиль требований для УЦ и РЦ HOT 4
- Генерация ключей HOT 4
- Требования к терминалу HOT 1
- Привести таблицы в соответствие с 77 приказом
- Помощник для составления заявок HOT 2
Recommend Projects
-
React
A declarative, efficient, and flexible JavaScript library for building user interfaces.
-
Vue.js
🖖 Vue.js is a progressive, incrementally-adoptable JavaScript framework for building UI on the web.
-
Typescript
TypeScript is a superset of JavaScript that compiles to clean JavaScript output.
-
TensorFlow
An Open Source Machine Learning Framework for Everyone
-
Django
The Web framework for perfectionists with deadlines.
-
Laravel
A PHP framework for web artisans
-
D3
Bring data to life with SVG, Canvas and HTML. 📊📈🎉
-
Recommend Topics
-
javascript
JavaScript (JS) is a lightweight interpreted programming language with first-class functions.
-
web
Some thing interesting about web. New door for the world.
-
server
A server is a program made to process requests and deliver data to clients.
-
Machine learning
Machine learning is a way of modeling and interpreting data that allows a piece of software to respond intelligently.
-
Visualization
Some thing interesting about visualization, use data art
-
Game
Some thing interesting about game, make everyone happy.
Recommend Org
-
Facebook
We are working to build community through open source technology. NB: members must have two-factor auth.
-
Microsoft
Open source projects and samples from Microsoft.
-
Google
Google ❤️ Open Source for everyone.
-
Alibaba
Alibaba Open Source for everyone
-
D3
Data-Driven Documents codes.
-
Tencent
China tencent open source team.
from skzi-requirements.