• 现行
  • 正在执行有效
  • 2015-08-04 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-英语版】 ISO/IEC 11770-3:2015 EN Information technology - Security techniques - Key management - Part 3: Mechanisms using asymmetric techniques_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/IEC 11770-3:2015 EN
  • 标准名称:信息技术-安全技术-密钥管理-第3部分:使用非对称技术的机制
  • 英文名称:Information technology - Security techniques - Key management - Part 3: Mechanisms using asymmetric techniques
  • 标准状态:现行
  • 发布日期:2015-08-04

文档简介

一、简介

ISO/IEC11770-3:2015EN是关于信息技术安全技术关键管理的部分,主要关注使用非对称技术的机制。该标准提供了非对称技术用于密钥管理的原则、模型和过程。

二、主要内容

1.密钥对生成:标准详细介绍了如何生成密钥对,包括所需的设备和工具,以及如何正确地执行此操作。

2.密钥分发:标准描述了密钥的分发方式,包括网络传输、物理传输和离线传输等方式,同时说明了在各种情况下需要注意的安全问题。

3.密钥存储:标准描述了如何安全地存储密钥,包括存储环境的要求、加密存储的方法、以及如何保证存储设备的安全。

4.密钥更新和恢复:标准阐述了密钥的更新和恢复机制,包括如何定期更换密钥和对丢失或被盗的密钥进行恢复的方法。

5.密钥撤销:标准介绍了如何撤销不再需要的密钥,包括撤销过程的执行步骤、撤销后的处理方式等。

6.安全协议:标准阐述了用于密钥管理的安全协议,如SSL/TLS、SSH等,并说明了如何正确地使用这些协议。

7.管理和审计:标准强调了密钥管理需要严格的管理和审计,包括人员权限、操作记录、安全审计等方面的要求。

三、总结

ISO/IEC11770-3:2015EN提供了关于使用非对称技术进行密钥管理的详细指导,包括密钥对的生成、分发、存储、更新、恢复、撤销以及安全协议的使用

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论