सूचना सुरक्षा की सुरक्षा सेवाएं
सुरक्षा सेवाओं के विभिन्न प्रकार निम्नलिखित हैं:
- संदेश गोपनीयता (Message Confidentiality) - गोपनीयता का सिद्धांत यह परिभाषित करता है कि केवल प्रेषक और इच्छित प्राप्तकर्ता ही संदेश के तत्व को बनाने में सक्षम होने चाहिए। यह प्रेषित डेटा को निष्क्रिय हमले से बचाता है।
- कनेक्शन गोपनीयता (Connection Confidentiality) - एक कनेक्शन पर सभी उपयोगकर्ता जानकारी की सुरक्षा।
- कनेक्शनलेस गोपनीयता (Connectionless Confidentiality) - एक व्यक्तिगत डेटा ब्लॉक में सभी उपयोगकर्ता डेटा की सुरक्षा।
- ट्रैफिक-फ्लो गोपनीयता (Traffic-flow Confidentiality) - ट्रैफिक फ्लो के अवलोकन से प्राप्त होने वाली जानकारी की सुरक्षा।
- प्रमाणीकरण (Authentication) - प्रमाणीकरण सेवा इस संभावना से संबंधित है कि एक कनेक्शन प्रामाणिक है। एकल संदेश के मामले में, जिसमें चेतावनी या अलार्म सिग्नल शामिल है, प्रमाणीकरण सेवा का कार्य प्राप्तकर्ता को यह समझाना है कि संदेश उस स्रोत से है जो वह होने का दावा करता है।
- गैर-अस्वीकृति (Non-repudiation) - गैर-अस्वीकृति प्रेषक या प्राप्तकर्ता को प्रेषित संदेश से इनकार करने से रोकती है। इसलिए, जब एक संदेश भेजा जाता है, तो प्राप्तकर्ता सत्यापित कर सकता है कि दावा किया गया प्रेषक वास्तव में संदेश भेजा था।
- एक्सेस कंट्रोल (Access Control) - एक्सेस कंट्रोल का सिद्धांत यह तय करता है कि संचार लिंक के माध्यम से जानकारी या सिस्टम तक कौन पहुंचने में सक्षम होना चाहिए। यह संसाधन के अनधिकृत उपयोग की रोकथाम का समर्थन करता है।
- डेटा अखंडता (Data Integrity) - डेटा अखंडता किसी भी इकाई द्वारा संशोधन, सम्मिलन, विलोपन और रीहैशिंग से जानकारी को सुरक्षित करने के लिए डिज़ाइन की गई है। डेटा अखंडता को संदेशों के प्रवाह, एक व्यक्तिगत संदेश या एक संदेश के अंदर चयनित भाग पर लागू किया जा सकता है। डेटा अखंडता कुल स्ट्रीम सुरक्षा का समर्थन करने के लिए लागू की जा सकती है।
- रिकवरी के साथ कनेक्शन अखंडता (Connection integrity with recovery) - यह एक कनेक्शन पर सभी उपयोगकर्ता जानकारी की अखंडता का समर्थन करता है और पूरे डेटा अनुक्रम के भीतर किसी भी संशोधन, सम्मिलन, विलोपन या किसी भी जानकारी के रिप्ले की पहचान करता है, रिकवरी का प्रयास किया जाता है।
- रिकवरी के बिना कनेक्शन अखंडता (Connection integrity without recovery) - यह केवल रिकवरी के बिना पहचान का समर्थन करता है।
- चयनात्मक-क्षेत्र कनेक्शन अखंडता (Selective-field connection integrity) - यह एक डेटा ब्लॉक पर साझा की गई उपयोगकर्ता जानकारी के चयनित क्षेत्रों की अखंडता का समर्थन करता है और यह निर्णय का रूप बनाता है कि चयनित क्षेत्रों को बदला, डाला, हटाया या रिप्ले किया गया है या नहीं।
- कनेक्शनलेस अखंडता (Connectionless integrity) - यह एक व्यक्तिगत कनेक्शनलेस डेटा ब्लॉक की अखंडता का समर्थन करता है और डेटा संशोधन का पता लगाने का रूप ले सकता है। इसके अलावा, रिप्ले पहचान का एक सीमित रूप प्रदान किया जा सकता है।
- चयनात्मक-क्षेत्र कनेक्शनलेस अखंडता (Selective-field connectionless integrity) - यह एक व्यक्तिगत कनेक्शनलेस डेटा ब्लॉक के भीतर चयनित क्षेत्रों की अखंडता का समर्थन करता है और यह निर्धारित करने का रूप लेता है कि चयनित क्षेत्रों को बदला गया है या नहीं।
गोपनीयता को संप्रेषित की जाने वाली जानकारी की सामग्री के आधार पर कई स्तरों पर उपयोग किया जा सकता है। गोपनीयता के निम्नलिखित प्रकार हैं:
इसी तरह, जब एक संदेश प्राप्त होता है, तो प्रेषक सत्यापित कर सकता है कि दावा किया गया प्राप्तकर्ता वास्तव में संदेश प्राप्त किया था।
डेटा अखंडता के विभिन्न प्रकार निम्नलिखित हैं:
