1.2. Goals and Constraints (Objectifs et contraintes)

1.2. Goals and Constraints (Objectifs et contraintes)

Les objectifs et contraintes du modèle de sécurité basé sur l'utilisateur sont les suivants:

1. Le modèle de sécurité basé sur l'utilisateur DOIT prendre en charge l'authentification et la confidentialité en tant que services de sécurité distincts et indépendants.

2. Le modèle de sécurité basé sur l'utilisateur DOIT être flexible dans son utilisation d'algorithmes d'authentification et de confidentialité. Le modèle DOIT permettre l'ajout de nouveaux algorithmes d'authentification et de confidentialité.

3. Le modèle de sécurité basé sur l'utilisateur DOIT fournir un moyen de protection contre les menaces de modification de message, d'usurpation d'identité, de modification de flux de messages et de divulgation. La protection contre ces menaces DOIT être sélectionnable de manière indépendante.

4. Le modèle de sécurité basé sur l'utilisateur DOIT fournir un moyen de vérifier que chaque message reçu n'a pas été retardé ou rejoué.

5. Le modèle de sécurité basé sur l'utilisateur DOIT être extensible pour prendre en charge des services de sécurité supplémentaires.

6. Le modèle de sécurité basé sur l'utilisateur DOIT fournir un moyen d'identifier l'utilisateur au nom duquel un message est généré.

7. Le modèle de sécurité basé sur l'utilisateur DOIT être utilisable par les applications qui génèrent des messages SNMP.

8. Le modèle de sécurité basé sur l'utilisateur DOIT être implémentable à un coût raisonnable sur des plates-formes à ressources limitées.