KS X ISO/IEC 11770-3-2013 信息技术.安全技术.密钥管理.第3部分:使用不对称技术的机制

标准号：KS X ISO/IEC 11770-3-2013
中文标准名称：信息技术.安全技术.密钥管理.第3部分:使用不对称技术的机制
英文标准名称：Information technology — Security techniques — Key management — Part 3: Mechanisms using asymmetric techniques
标准类型：L04
发布日期：2013/12/17 12:00:00
实施日期：2013/12/17 12:00:00
中国标准分类号：L04
国际标准分类号：35.040
适用范围：이 표준은 비대칭 암호기술에 기반을 둔 키 관리 메커니즘을 규정한다. 아울러 다음 목적을 달성하기 위한 비대칭 기법의 사용을 구체적으로 다룬다.1) 두 실체 A와 B 간의 대칭 암호기술에 사용되는 공유 비밀키를 키 합의로 설정한다. 비밀히 합의메커니즘에서 비밀키는 두 실체 A와 B 간에 데이터가 교환된 결과이다. 두 실체 중 어느 누구도공유 비밀키의 값을 미리 결정할 수는 없다.2) 두 실체 A와 B 간의 대칭 암호기술에 사용되는 공유 비밀키를 키 전송으로 설정한다. 비밀히 전송 메커니즘에서 비밀키는 어떤 실체 A에 의해 선택되어 비대칭 기법에 의해 적절하게 보호된 상태로 또 다른 실체 B로 전송된다.3) 다른 실체들이 이용할 수 있는 실체의 공개키를 키 전송으로 만든다. 공개키 전송 메커니즘에서실체 A의 공개키는 다른 실체들로 인증된 방식으로 비밀성을 요구하지 않고 전송되어야 한다.이 표준의 메커니즘들 중 일부는 KS X ISO/IEC 9798-3에 있는 인증 메커니즘에 기반을 둔 것들이다.이 표준에서는 다음과 같은 키 관리에 대해서는 다루지 않는다.- 키 수명 주기 관리- 비대칭 키쌍을 생성하거나 유효성을 검증하는 메커니즘- 키를 저장, 보존, 삭제, 폐기하는 메커니즘이 표준은 제3의 신뢰기간에서 요청 실체로 이루어지는 (비대칭 키쌍 중) 실체의 개인키 분배에 대해서는