信息安全的服务有哪些?
以下是各种安全服务:
消息保密性 - 保密性原则定义了只有发送方和预期的接收方才能创建消息的元素。它保护传输的数据免受被动攻击。
保密性可以根据要传输信息的內容在几个级别上使用。以下是几种类型的保密性:
连接保密性 - 保护连接上的所有用户信息。
无连接保密性 - 保护单个数据块中的所有用户数据。
流量保密性 - 保护从观察流量流中获得的信息。
认证 - 认证服务关注的是连接是否真实。对于单个消息(包括警告或警报信号),认证服务的职能是说服接收方该消息来自其声称的来源。
不可否认性 - 不可否认性避免发送方或接收方否认已传输的消息。因此,当发送消息时,接收方可以验证声称的发送方确实发送了该消息。
同样,当收到消息时,发送方可以验证声称的接收方确实收到了该消息。
访问控制 - 访问控制原则决定了谁可以通过通信链路访问信息或系统。它有助于防止未经授权使用资源。
数据完整性 - 数据完整性旨在保护信息免受任何实体的修改、插入、删除和重新散列。数据完整性可以应用于消息流、单个消息或消息内的选定部分。数据完整性可以用来支持整个流的保护。
以下是各种类型的数据完整性:
带恢复的连接完整性 - 它支持连接上所有用户信息的完整性,并识别任何修改、插入、删除或重放连接中整个数据序列内的任何信息,并尝试恢复。
无恢复的连接完整性 - 它仅支持检测,而不支持恢复。
选择性字段连接完整性 - 它支持通过连接共享的数据块的用户信息的选定区域的原则,并确定选定字段是否已被更改、插入、删除或重放。
无连接完整性 - 它支持单个无连接数据块的完整性,并且可以采取检测数据修改的形式。此外,它还提供了一种有限形式的重放检测。
选择性字段无连接完整性 - 它支持单个无连接数据块中选定字段的完整性,并采取确定选定区域是否已被更改的形式。
广告