【正版授权-英语版】 ISO/IEC 11770-2:1996 EN Information technology - Security techniques - Key management - Part 2: Mechanisms using symmetric techniques

上传人：中国标准出版社 IP属地：四川上传时间：2024-07-12 格式：PDF 积分：525

©正版授权

注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准

全文预览已结束

 下载本文档

标准号：ISO/IEC 11770-2:1996 EN
标准名称：信息技术安全技术密钥管理第2部分：使用对称技术的机制
英文名称：Information technology — Security techniques — Key management — Part 2: Mechanisms using symmetric techniques
标准状态：废止
发布日期：1996-04-18

对称加密密钥管理机制是信息安全技术中的重要组成部分，它涉及到密钥的产生、分配、存储、保护、备份、恢复和销毁等各个环节。该标准详细描述了使用对称加密技术进行密钥管理的各种机制，包括密钥生成、密钥分发、密钥存储、密钥保护和备份等。

1.密钥生成：对称加密密钥的生成需要使用安全的随机数生成器，生成密钥的长度和加密算法的选择应符合安全要求。

2.密钥分发：对称加密密钥的分发可以采用多种方式，如传统的物理传输、安全的电子传输、安全的信道传输等。在分发过程中，需要确保密钥的安全传输和接收。

3.密钥存储：密钥的存储需要采用安全的方式，如使用安全的存储设备或网络存储系统，同时需要定期进行备份和恢复。

4.密钥保护：密钥的保护是密钥管理的重要环节，可以采用各种安全措施，如访问控制、加密保护、监控等。

5.备份和恢复：为了应对突发事件，需要定期备份密钥，并制定应急预案以应对密钥丢失或损坏的情况。

6.销毁：当密钥不再需要时，应按照安全规定进行销毁，防止密钥泄露或被滥用。

此外，该标准还对各种机制的安全性、可扩展性、可移植性等性能指标进行了详细的规定和评估，以确保对称加密密钥管理的安全性和可靠性。

ISO/IEC11770-2:1996ENInformationtechnology—Securitytechniques—Keymanagement—Part2:Mechanismsusingsymmetrictechniques为对称加密密钥管理提供了

人人文库> 全部分类> 行业资料 > 各类标准