NF ISO/IEC 9594-8
Information technology. Open systems interconnection. The directory. Part 8 : authentification framework.
La présente norme fait partie d'un ensemble de normes dont le but est de faciliter l'interconnexion des systèmes de traitement fournissant des services d'annuaire. La présente norme décrit comment l'annuaire peut fournir un service d'authentification à ses utilisateurs (une application OSI peut être un utilisateur de l'annuaire ayant besoin de service d'authentication). Plusieurs procédures d'authentification sont définies (authentification simple, authentification forte). Les annexes présentent une introduction au système de chiffrement à clé publique et aux fonctions de condensation.
La présente norme fait partie d'un ensemble de normes dont le but est de faciliter l'interconnexion des systèmes de traitement fournissant des services d'annuaire. La présente norme décrit comment l'annuaire peut fournir un service d'authentification à ses utilisateurs (une application OSI peut être un utilisateur de l'annuaire ayant besoin de service d'authentication). Plusieurs procédures d'authentification sont définies (authentification simple, authentification forte). Les annexes présentent une introduction au système de chiffrement à clé publique et aux fonctions de condensation.
Le présent document fait partie de la deuxième édition d'un ensemble de normes dites normes d'Annuaire dont le but est de faciliter l'interconnexion des systèmes de traitement en fournissant des services d'Annuaire. Le présent document décrit comment l'Annuaire peut fournir un service d'authentification à ses utilisateurs (par exemple, une application OSI). Plusieurs procédures d'authentification sont définies (authentification simple, authentification poussée). Les annexes présentent une introduction aux systèmes de chiffrement à clé publique et aux fonctions de hachage.
- Avant-proposiv
- Introductionv
- Section 1 : Généralités1
-
1 Domaine d'application1
-
2 Références normatives2
-
3 Définitions2
-
4 Notation et abréviations3
- Section 2 : Authentification simple4
-
5 Procédure d'authentification simple4
- Section 3 : Authentification forte6
-
6 Principes de base de l'authentification forte6
-
7 Comment obtenir une clé publique d'utilisateur7
-
8 Signatures numériques10
-
9 Procédures d'authentification forte12
-
10 Gestion de clés et de certificats14
- Annexe A - Besoins de sécurité17
- Annexe B - Introduction au chiffrement à clé publique20
- Annexe C - Système de chiffrement à clé publique RSA21
- Annexe D - Fonctions de condensation23
- Annexe E - Menaces contre lesquelles l'authentification forte assure une protection24
- Annexe F - Confidentialité des données25
- Annexe G - Module ASN.1 AuthenticationFramework26
- Annexe H - Identificateurs d'objet29
COBAZ is the simple and effective solution to meet the normative needs related to your activity, in France and abroad.
Available by subscription, CObaz is THE modular solution to compose according to your needs today and tomorrow. Quickly discover CObaz!
Request your free, no-obligation live demo
I discover COBAZ