Usanifu wa funguo
Jinsi kundi linavyoshikilia funguo zake lenyewe
Mamlaka ya vyeti, algoriti na sherehe zinazosimama nyuma ya kila huduma ambayo kundi linaendesha.
Andiko la usanifu, si cheti
Kila kauli hapa inaeleza uamuzi wa usanifu ambao kundi lilifanya na linaweza kuuonyesha. Hakuna inayoeleza ukaguzi ambao halijaupitia.
Mamlaka
Mzizi mmoja usio mtandaoni, mamlaka mbili zinazofanya kazi
Mzizi karibu hausaini chochote. Kinachosaini kila siku ni tegemezi kwake, na kimewekewa mipaka.
- Mzizi hubaki nje ya mtandaoHusaini mamlaka tegemezi zake pekee. Mzizi unaosaini kazi ya kila siku ni mzizi unaoishi kwenye mashine inayofikika.
- Mamlaka moja kwa mnyororo wa ugaviHusaini matokeo ya ujenzi na uthibitisho wake. Haitoi kamwe utambulisho kwa huduma inayoendeshwa.
- Mamlaka moja kwa mizigo ya kaziHutoa utambulisho ambao huduma huonyeshana. Haisaini kamwe kitu chochote kinachopelekwa kwa mteja.
Algoriti
Algoriti ambazo kundi husaini na kubadilishana nazo
Mikunjo duaradufu kwa saini, ubadilishanaji mseto kwa usiri, na familia ya zamani inayoondolewa.
- SainiECDSA P-384 kwa seva na uthibitishaji kati ya huduma. Ed25519 kwa mzizi na ufikiaji wa waendeshaji.
- Ubadilishanaji wa funguoMseto wa X25519 na ML-KEM-768. Trafiki inayonaswa leo hubaki siri dhidi ya adui wa kwantamu wa siku zijazo.
- KinachoondolewaRSA-3072 hubaki tu pale mshirika anapoihitaji, na hufuatiliwa ili iondolewe.
Muda wa uhai
Mfupi kwa makusudi
Kitambulisho kinachoishi kwa miezi ni kitambulisho ambacho hakuna anayegundua kikitoweka.
- Utambulisho wa mizigo ya kaziHutolewa kwa dakika, si siku, na huhuishwa kiotomatiki. Ulioibwa hauna thamani kabla haujatumika.
- Ufikiaji wa waendeshajiKila kikao hufunguliwa kwa cheti kilichotolewa kwa kikao hicho na kurekodiwa. Hakuna ufunguo wa kudumu unaokaa kwenye kompyuta mpakato.
- Vyeti vya ummaHutolewa na mamlaka inayoaminiwa na umma na kuhuishwa mwezi mmoja kabla ya muda wake kuisha, kwa sababu vivinjari lazima viviamini.
Sherehe
Hakuna mtu mmoja anayeweza kutumia mzizi
Shughuli za mzizi zinahitaji akidi ya washikaji, ana kwa ana, kwa kufuata utaratibu ulioandikwa.
Akidi huondoa kitovu kimoja cha kuathiriwa, na cha kushurutishwa. Kila shughuli ya mzizi huwa tukio lenye tarehe na mashahidi.
Marejeleo
Viwango ambavyo usanifu unaooana navyo
Haya ni maandiko ambayo usanifu umeundwa kwa kuyafuata. Kundi halina cheti chini ya kiwango chochote kati ya hivi.
- ISO/IEC 27001 § 8.24
- NIST SP 800-57
- NIST FIPS 203 (ML-KEM)
- CNSA 2.0
- RFC 8446 (TLS 1.3)
- RFC 9334 (RATS)
Omba maelezo ya kina chini ya makubaliano
Michoro ya usanifu, orodha za funguo na kumbukumbu za sherehe hushirikishwa kwa wateja chini ya makubaliano ya usiri.