1.2. Goals and Constraints (目標と制約)
1.2. Goals and Constraints (目標と制約)
ユーザーベースセキュリティモデルの目標と制約は以下の通りです:
-
ユーザーベースセキュリティモデルは, 認証とプライバシーを独立した別個のセキュリティサービスとしてサポートしなければなりません (MUST)。
-
ユーザーベースセキュリティモデルは, 認証およびプライバシーアルゴリズムの使用において柔軟でなければなりません (MUST)。このモデルは, 新しい認証およびプライバシーアルゴリズムの追加を許可しなければなりません (MUST)。
-
ユーザーベースセキュリティモデルは, メッセージの変更, なりすまし, メッセージストリームの変更, および開示の脅威から保護する手段を提供しなければなりません (MUST)。これらの脅威に対する保護は独立して選択可能でなければなりません (MUST)。
-
ユーザーベースセキュリティモデルは, 受信した各メッセージが遅延またはリプレイされていないことを検証する手段を提供しなければなりません (MUST)。
-
ユーザーベースセキュリティモデルは, 追加のセキュリティサービスをサポートするために拡張可能でなければなりません (MUST)。
-
ユーザーベースセキュリティモデルは, メッセージが代理として生成されるユーザーを識別する手段を提供しなければなりません (MUST)。
-
ユーザーベースセキュリティモデルは, SNMP メッセージを生成するアプリケーションによって使用可能でなければなりません (MUST)。
-
ユーザーベースセキュリティモデルは, リソース制約のあるプラットフォーム上で妥当なコストで実装可能でなければなりません (MUST)。