【英语版】国际标准 ISO/IEC 10745:1995 EN Information technology -- Open Systems Interconnection -- Upper layers security model 信息技术——开放系统互连——上层安全模型.pdf

以下文本介绍内容由我方AI生成，信息仅供参考，如有出入，请以实际为准。

ISO/IEC10745:1995，也称为EN信息技术-开放系统互连-上层安全模型，是一套国际标准，它定义了一个通用的安全模型，用于描述和保护开放系统互连环境中的通信。这个模型分为几个主要部分：

1.通信对象：这是通信过程中需要保护的信息或数据。

2.安全服务：安全服务提供者对通信对象进行保护，例如加密、身份验证和访问控制。

3.安全协议：这是在通信双方之间建立的协议，以提供特定的安全服务。

4.安全策略：定义组织或系统关于安全的行为准则，例如机密性、完整性、可用性等。

这个模型支持三种类型的实体参与通信：提供者（提供安全服务）、使用者（使用安全服务）和环境（管理安全策略）。模型还包括一个服务提供者和服务使用者之间的接口，这个接口可以动态地改变或重新配置以适应不同的安全需求。

ISO/IEC10745:1995定义了一个通用的安全模型，适用于描述和保护开放系统互连环境中的通信，包括信息的保护、身份验证、访问控制、加密等安全服务。这个模型为设计和实施安全系统提供了框架和指导。