ГОСТ Р ИСО/МЭК 24767-2-2018

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                       ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                            НАЦИОНАЛЬНЫЙ                     ГОСТ Р
                                СТАНДАРТ
                              РОССИЙСКОЙ
                                                             ИСО/МЭК 24767-2—
                               ФЕДЕРАЦИ И                    2018




                        И нф ормационны е технологии

                   БЕЗОПАСНОСТЬ ДОМАШ НЕЙ СЕТИ

                                       Ч а с т ь   2


                     Внутренние служ бы безопасности.
                 Безопасны й протокол связи для связую щ его
                     программного обеспечения (SCPM)


                                (ISO/IEC 24767-2:2009, ЮТ)




                                   Издание официальное




                                               М осква
                                          С таидартинф орм
                                                2018




кружево носить

ГОСТ Р ИСО/МЭК 24767-2—2018


                                           П ре д исловие

      1 ПОДГОТОВЛЕН Федеральным государственным бюджетным образовательным учреждением
высшего образования «Российский экономический университет им. Г.В. Плеханова» (ФГБОУ ВО «РЭУ
им. Г.В. Плеханова») на основе собственного перевода на русский язык англоязычной версии междуна­
родного стандарта, указанного в пункте 4

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 4 сентября 2018 г. N» 558-ст

      4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 24767-2:2009 «Инфор­
мационные технологии. Безопасность домашней сети. Часть 2. Внутренние службы безопасности. Без­
опасный протокол связи для связующего программного обеспечения (SCPM)» (ISO/IEC 24767-2:2009.
«Information technology — Home network security — Part 2: Internal security services — Secure communica­
tion protocol for middleware (SCPM)», IDT).
      При применении настоящего стандарта рекомендуется использовать вместо ссылочных междуна­
родных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о
которых приведены в дополнительном приложении ДА

     5 ВВЕДЕН ВПЕРВЫЕ



     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. N9162-03 «О стандартизации в Российской Федерации». Информация об изме­
нениях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего
года) информационном указателе «Национальные стандарты», а официальный текст изменений
и поправок — в ежемесячном информационном указателе «Национальные стандарты». В случае
пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет
опубликовано в ближайшем выпуске ежемесячного информационного указателя «Национальные
стандарты». Соответствующая информация, уведомление и тексты размещаются также в ин­
формационной системе общего пользования — на официалыюм сайте Федерального агентства по
техническому регулированию и метрологии в сети Интернет (www.gost.ru)




                                                                © Стандартинформ. оформление. 2018

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р ИСО/МЭК 24767-2—2018


                                                                      С одержание

1 Область применения........................................................................................................................................... 1
2 Нормативные ссы лки......................................................................................................................................... 1
3 Термины, определения и сокращения ..................................................................                                                                2
  3.1 Термины и определения ............................................................................................................................. 2
  3.2 Сокращения .................................................................................................................................................. 2
4 Соответствие....................................................................................................................................................... 3
5 Проектные решения внутренних служб безопасности для домашних сетей ........................................... 3
  5.1 Общие положения ........................................................................................................................................3
  5.2 Вопросы, связанные с безопасностью......................................................................................................4
      5.2.1 Общие положения..........................                                                                                                                 4
      5.2.2 Небезопасная передача.....................................................................................................................5
      5.2.3 Намеренно неправильное использование ..................................................................................... 5
  5.3 Принципы разработки мер безопасности ................................................................................................ 5
      5.3.1 Общие положения.............................................................................................................................. 5
      5.3.2 Минимизация ресурсов для экономии расходов ..........................................................................5
      5.3.3 Независимость коммуникационной среды ..................................................................................... 5
      5.3.4 Независимость криптографических алгоритмов............................................................................6
      5.3.5 Расширяемость вариантов использования широкополосных подключений ............................6
6 Безопасный протокол связи для связующего программного обеспечения (S C P M )................................6
  6.1 Общие положения ........................................................................................................................................6
  6.2 Суть протокола SCPM ..............................................................................................                                              6
  6.3 Принципы работы протокола SCPM...................................... ........,......................................................... 6
  6.4 Где реализуется протокол SCPM .............................................................................................................. 7
  6.5 Уровни применения протокола SCPM ....................................................................................................... 7
  6.6 Ключи применения протокола S C P M ........................................................................................................9
7 Формат кадра защищенного сообщения......................................................................................................... 9
  7.1 Общий кадр передачи данных.....................................................................................................................9
      7.1.1 Общие положения.............................................................................................................................. 9
      7.1.2 Заголовок кадра (H D ).......................................................................................................................10
      7.1.3 Адрес источника (SA) и адрес назначения (DA) .........................................................................10
      7.1.4 Счетчик байтов (В С )......................................................................................................................... 10
      7.1.5 Данные приложения (ADATA)......................................................................................................... 10
      7.2 Структура защищенного кадра........................................................................................................ 10
      7.2.1 Общие положения............................................................................................................................ 10
      7.2.2 Защищенный заголовок (SHD) ........................................................................................................11
      7.2.3 Поле порядкового номера (S N F ).................................................................................................... 11
      7.2.4 Счетчик байтов незашифрованной текстовой части данных (Р В С )........................................ 12
      7.2.5 Незашифрованные текстовые данные приложения (PADATA)................................................ 12
      7.2.6 Код проверки блоков (ВСС) .........................................................................................                                     12
      7.2.7 Холостое заполнение (P D G )............................................................................................................12
      7.2.8 Подпись проверки подлинности данных сообщения (M D A S )...................................................12
8 Реализация протокола SCPM......................................................................................................................... 12
  8.1 Алгоритмы и обработка данных................................................................................................................12
      8.1.1 Общие положения............................................................................................................................ 12
      8.1.2 Криптографические алгоритмы и криптовычисления................................................................. 12
      8.1.3 Алгоритмы аутентификации и вычисление данных аутентификации.....................................13
      8.1.4 Режим сцепления блоков шифртекста (СВС) .............................................................................. 14
      8.1.5 Инициализация и проверка значения поля S N F .........................................................................14
      8.1.6 Вычисление значения вектора инициализации (IV) ................................................................... 14
  8.2 Обработка кадра защищенного сообщения............................................................................................14
      8.2.1 Общие положения ............................................................................................................................ 14
      8.2.2 Обработка кадра сообщения только при проверке подлинности д а н н ы х............................. 15
      8.2.3 Обработка кадра сообщения только в режиме конфиденциальности.................................... 16
      8.2.4 Обработка кадра сообщения при проверке подлинности данных и конфиденциальности .17

ГОСТ Р ИСО/МЭК 24767-2—2018

9 Управление ключами......................................................................................................................................... 19
  9.1 Общие положения.......................................................................................................................................19
  9.2 Инициализация ключей.............................................................................................................................. 20
      9.2.1 Инициализация ключа пользователя................................................. ...............
      9.2.2 Инициализация ключа провайдера у с л у г.........................................................
      9.2.3 Инициализация ключа изготовителя.................................................................
  9.3 Обновление мастер-ключа..........................................................................................
      9.3.1 Обновление мастер-ключа между узлом KSN и устройством .......................
      9.3.2 Синхронизация кл ю ч а ................................. ........................................................
      9.3.3 Запрос на обновление мастер-ключа от устройства.......................................
Приложение А (справочное) Авторизация узла установки ключа.....................................
Приложение ДА (справочное) Сведения о соответствии ссылочного международного
                 стандарта национальному стандарту Российской Федерации...........




                                                                                                                                                             2 8
Библиография.......................................................................................................................... .




IV