ATM安全（之五）

2019-11-04 11:49:33

字體：大中小

來源：轉載

供稿：網友

　　ATM安全發報

為了完成上述的安全服務，需要有相關的安全報文的傳送機制，通過安全服務改變所采用的發報機制取決于是在連接建立時還是在連接生存期內要求服務。在連接建立時，安全報文可以經過信令通道或重新建立的數據通道進行交換。在連接生存期間，OAM信元用來承載安全報文。
在連接建立時的安全發報
對連接建立來說，有兩種方法用于安全發報。假如在端系統中的信令實體和網絡設備都支持安全發報，那么安全報文就可以在信令通道中交換。但是，假如這些設備不支持安全報文，那么端系統和安全代理都必須在連接建立之后，在新的VCC/VPC上發送數據之前，在數據通道中交換安全報文。
連接生存期的安全發報
一旦數據連接得以建立，有關交換安全報文的機制就要求密碼同步并執行會話密鑰的更新。因為這些報文都是與數據業務量有關的敏感時間，它們必須作為附加的數據在相同的VCC/VPC中傳輸。另外，假如再同步報文可能抵達太遲，從而脫離了同步的解密處理。
安全工作組采納的途徑是利用承載相關安全信息的OAM信元。這種OAM信元既可以是F4(VPC級)，也可以是F5(VCC級)的OAM信元，而且像這樣就能很快地被接收的端系統或安全代理識別。在這兩種情況下，其OAM信元的類型就是“系統治理”，為了表明安全功能才規定有適當的“功能類型”。

小結

ATM安全除了提供網絡基礎設施的有關保護外，還會提供用戶信息的保護。ATM安全是在ATM協議參考模型之后模擬擬制的，它所劃分的三個平面為：用戶平面、控制平面和治理平。第一階段ATM專題安全規范主要安排了用戶平面安全服務和控制平面的有限服務。
ATM用戶平面服務規定了在虛電路內以大量的方法承載對用戶信息的保護。訪問控制服務強調了什么可以答應訪問連接ATM的服務和資源。鑒別服務保證了對呼叫方和被呼叫方獲得真實的確認。機密性服務規定了加密機制，保護了整個ATM連接承載經授權的信息，完整性服務保證避免對用戶數據值修改或探測用戶數據順序。（完）

上一篇：基于ATM的DSL接入

下一篇：ATM安全（之四）