• 现行
  • 正在执行有效
  • 2021-02-02 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-英语版】 ISO/IEC 11770-4:2017/Amd 2:2021 EN Information technology - Security techniques - Key management - Part 4: Mechanisms based on weak secrets - Amendment 2: Leakage-resilient_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/IEC 11770-4:2017/AMD 2:2021 EN
  • 标准名称:信息技术 安全技术 密钥管理 第4部分:基于弱机密的机制 修订案 2:具有额外存储机密的抗泄漏密码验证密钥协议
  • 英文名称:Information technology — Security techniques — Key management — Part 4: Mechanisms based on weak secrets — Amendment 2: Leakage-resilient password-authenticated key agreement with additional stored secrets
  • 标准状态:现行
  • 发布日期:2021-02-02

文档简介

1.弱秘密:弱秘密是指易于记忆但不太安全的秘密。它可以是密码、短语、用户输入的字符序列等。该协议要求使用具有足够强度的密码哈希函数对弱秘密进行处理,以便进行安全传输和验证。

2.存储秘密:存储秘密是指通过安全的存储机制存储在系统中的秘密。这可以是一个密钥、令牌或其他形式的身份验证信息。这些秘密在需要时可以从存储中提取出来,用于完成身份验证或其他安全操作。

3.泄漏抵御:该协议设计时考虑了泄漏威胁,因此可以抵御未经授权的访问和泄露。通过使用加密和安全协议,该协议可以保护弱秘密和存储秘密的安全性,从而确保系统的安全性。

4.附加存储秘密:该协议支持在常规弱秘密的基础上使用额外的存储秘密。这可以通过与第三方实体或服务交互来实现,这些实体或服务可以为系统提供额外的安全层或安全验证机制。

ISO/IEC11770-4:2017/Amd2:2021ENInformationtechnology—Securitytechniques—Keymanagement—Part4:Mechanismsbasedonweaksecrets—Amendment2:Leakage-resilientpassword-authenticatedkeyagreementwithadditionalstoredsecrets是一种安全技术标准,用于实现基于弱秘密的密钥管理,具有抵御泄漏威胁和提高系统安全性的特点。它通常用于身份验证和加密通信中的密钥分发,以确保系统的安全性。在实际应用中,需要

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论