1 Domaine d'application1
2 Références normatives2
2.1 Recommandations / Normes internationales identiques2
2.2 Paires de Recommandations / Normes internationales équivalentes par leur contenu technique2
2.3 Références additionnelles2
3 Définitions3
3.1 Définitions reprises du modèle de référence de base3
3.2 Définitions complémentaires 3 4 Symboles et abréviations
5 Vue d'ensemble du protocole5
5.1 Introduction5
5.2 Associations et attributs de sécurité6
5.3 Services assurés par la couche réseau10
5.4 Spécifications de gestion de sécurité10
5.5 Spécifications minimales des algorithmes10
5.6 Fonction d'encapsulation de sécurité10
6 Eléments de procédure12
6.1 Concaténation et séparation13
6.2 Confidentialité13
6.3 Procédure d'intégrité14
6.4 Traitement de la vérification d'adresse d'homologue17
6.5 Etiquettes de sécurité des associations de sécurité18
6.6 Libération de la connexion18
6.7 Remplacement de clé18
6.8 TPDU non protégées19
6.9 Identification du protocole19
6.10 Protocole d'association de sécurité19
7 Utilisation des éléments de procédure20
8 Structure et codage des TPDU20
8.1 Structure de la TPDU20
8.2 Unité d'encapsulation de sécurité TPDU20
8.3 PDU d'association de sécurité24
9 Conformité25
9.1 Considérations générales25
9.2 Spécifications communes de conformité statique25
9.3 Spécifications de conformité statique du protocole TLSP avec le protocole de la Rec. UIT-T X.234 / ISO860225
9.4 Spécifications de conformité statique du protocole TLSP avec le protocole de la Rec. UIT-T X.224 / ISO/IEC 807325
9.5 Spécifications communes de conformité dynamique25
9.6 Spécifications de conformité dynamique du protocole TLSP avec le protocole de la Rec. UIT-T X.234 / ISO 860225
9.7 Spécifications de conformité dynamique du protocole TLSP avec le protocole de la Rec. UIT-T X.224 / ISO/IEC 807326
10 Déclaration de conformité d'une instance de protocole (PICS)26
Annexe A - Formulaire PICS27
A.1 Introduction27
A.2 Implémentation identification28
A.3 General statement of conformance28
A.4 Protocol implémentation28
A.5 Security services supported28
A.6 Supported functions30
A.7 Supported Protocol Data Units (PDUs)33
A.8 Service, function, and protocol relationships35
A.9 Supported algorithms36
A.10 Error handling36
A.11 Security Association36
Annexe B - Protocole d'association de sécurité utilisant des mécanismes d'échange de jetons de clé et de signatures numériques39
B.1 Vue d'ensemble39
B.2 Echange de jetons de clé (KTE)40
B.3 Authentification de protocole SA40
B.4 Négociation d'attributs SA41
B.5 Mise en correspondance des fonctions de protocole SA avec les échanges de données de protocole43
B.6 SA PDU - Contenu SA47
Annexe C - Exemple d'ensemble agréé de règles de sécurité (ASSR)51
Annexe D - Vue d'ensemble de l'algorithme EKE52
