| Структура гарантии аутентификации объекта |
 |
В Рекомендации МСЭ-Т X.1254 определяются три уровня гарантии аутентификации объекта (authentication assurance level – AAL), а также критерии и угрозы для каждого из этих трех уровней.
Кроме того:
• определяется структура управления уровнями AAL;
• на основе оценки риска приводятся руководящие указания по методам контроля, которые должны использоваться в целях смягчения угроз в отношении аутентификации;
• приводится руководство по картированию этих трех AAL в другие схемы гарантии аутентификации; и
• приводится руководство по обмену результатами аутентификации, основанными на трех AAL.
|
|
| Citation: |
https://handle.itu.int/11.1002/1000/14260 |
| Series title: |
X series: Data networks, open system communications and security
X.1200-X.1299: Cyberspace security
X.1250-X.1299: Identity management (IdM) and Authentication |
| Approval date: |
2020-09-03 |
| Provisional name: | X.eaa |
| Approval process: | TAP |
|
Status: |
In force |
|
Maintenance responsibility: |
ITU-T Study Group 17 |
|
Further details: |
Patent statement(s)
Development history
|
|
|
|
|
|
ITU-T Supplement
|
Title
|
Status
|
Summary
|
Table of contents
|
Download
|
|
X Suppl. 7 (02/2009)
|
ITU-T X.1250 series – Supplement on overview of identity management in the context of cybersecurity
|
In force
|
here
|
here
|
here
|
|
X Suppl. 35 (09/2019)
|
ITU-T X.1254 – Supplement on use cases of entity authentication assurance (EAA) framework
|
In force
|
here
|
here
|
here
|
|
X Suppl. 41 (09/2024)
|
Supplement to ITU-T X.1254: e-KYC use cases in digital financial services
|
In force
|
here
|
-
|
here
|
|
X Suppl. 42 (09/2024)
|
Supplement to ITU-T X.1254: Implementation of secure authentication technologies for digital financial services
|
In force
|
here
|
-
|
here
|
| Title |
Approved on |
Download |
|
Guidelines for identity-based cryptosystems used for cross-domain secure communications
|
2023
|
here
|
|
Overview of hybrid approaches for key exchange with quantum key distribution
|
2022
|
here
|
|
Guidelines for security management of using artificial intelligence technology
|
2022
|
here
|
|
Unified Security Model (USM) – A neutral integrated system approach to cybersecurity
|
2020
|
here
|
|
Successful use of security standards (2nd edition)
|
2020
|
here
|
|
Description of the incubation mechanism and ways to improve it
|
2020
|
here
|
|
Strategic approaches to the transformation of security studies
|
2020
|
here
|
|
