• 现行
  • 正在执行有效
  • 2017-11-17 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权-英语版】 ISO/IEC 11770-4:2017 EN Information technology - Security techniques - Key management - Part 4: Mechanisms based on weak secrets_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO/IEC 11770-4:2017 EN
  • 标准名称：信息技术 安全技术 密钥管理 第4部分：基于弱机密的机制
  • 英文名称：Information technology — Security techniques — Key management — Part 4: Mechanisms based on weak secrets
  • 标准状态：现行
  • 发布日期：2017-11-17

文档简介

ISO/IEC11770-4:2017标准是关于信息技术安全技术——密钥管理的第四部分，这部分主要讨论基于弱秘钥的机制。

弱秘钥通常指的是那些容易受到攻击，容易被泄露或被破解的秘钥。这种类型的秘钥在某些情况下可能非常有用，例如在资源受限的环境中，或者在需要快速部署和易于管理的系统中。

以下是一些基于弱秘钥的机制的详细解释：

1.**随机数生成器**：随机数生成器是一种基于弱秘钥的机制，它生成伪随机数用于加密和其他安全目的。这些随机数可能来自于硬件噪声、环境噪声或其他不可预测的来源。虽然这些随机数并不真的是随机产生的，但由于它们容易受到攻击，所以经常被用作密钥生成的基础。

2.**密钥轮换**：密钥轮换是一种通过定期更换所有加密系统的密钥来提高安全性的方法。它基于一个假设，即通过将秘钥分散并定期更换，可以降低单个秘钥被泄露或被破解的风险。这种方法需要定期通知所有使用该密钥的系统，以便它们能够更新他们的密钥。

3.**一次性秘钥**：一次性秘钥是一种使用一次后就失效的秘钥。它们通常通过某种形式的物理或数字销毁来防止被再次使用。这种机制基于一个假设，即一次性秘钥在有限的时间内有效，因此即使它们被泄露或被破解，也只会影响到一小部分系统。

4.**安全的密码学底板**：安全的密码学底板是一种设计原则，它强调使用最安全和最可靠的密码学算法来执行关键的安全任务。尽管某些密码学算法可能更容易受到某些类型的攻击，但通过使用多个安全的密码学底板，可以增加系统的整体安全性。

这些基于弱秘钥的机制在某些情况下可能是必要的，但它们需要谨慎使用和管理。在使用这些机制时，必须考虑到它们的安全性和可靠性，并采取适当的措施来保护和管理这些弱秘钥。此外，随着密码学和安全技术的发展，新

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论