OSISS - Otvoren sistem implementacije sigurnosnih servisa

Abstract

Otvoren sistem implementacije sigurnosnih servisa, skraćeno OSISS, čini sveobuhvatan skup koncepata i principa koji predstavljaju osnovu za realizaciju sigurnosnih servisa u EDI tehnologiji i računarskim mrežama uopšte. OSISS definiše generički format poruka, koji omoguæava struktuiranje proizvoljnih podataka od interesa za ostvarivanje sigurnosnih servisa, kao što su: identifikacija sigurnosnog servisa, algoritma šifrovanja i ključa kojim je poruka šifrovana, identifikacija učesnika u komunikaciji, šifrovanje podataka, autentifikacioni kod poruke, digitalni potpis, ugnježdavanje poruka u cilju prosleđivanja sertifikata itd. Osnovne osobine OSISS-a su generalizacija, flaksibilnost i transparentnost primene, kao i otvorenost i skalabilnost nadogradnje.

Open System Implementation of Security Services (OSISS) presents a set of concepts and principals providing the base for development security services in EDI and general computer networks. OSISS defines generic message format which allow general data encapsulation in the byte stream together with the control information for security services: service identification, cipher algorithm and key identification, user identification, encrypted data, message authentication code, digital signature, encapsulating whole messages for certification, etc. The base OSISS characteristics are generalization, flexibility and transparency as well as open and scaleable development.