GB/T 17901.1-1999 信息技术 安全技术 密钥管理 第1部分;框架

标准号：GB/T 17901.1-1999
中文标准名称：信息技术 安全技术 密钥管理 第1部分;框架
英文标准名称：Information technology-Security techniques-Key management-Part 1: Framework
标准类型：L80
发布日期：1999/11/11 12:00:00
实施日期：2000/5/1 12:00:00
中国标准分类号：L80
国际标准分类号：35.040
适用范围： 本标准： 1）确定密钥管理的目标； 2）描述作为密钥管理机制基础的一般模型； 3）定义对GB/T 17901所有部分通用的密钥管理基本概念； 4）定义密钥管理服务； 5）确定密钥管理机制的特性； 6）规定对密钥材料在其生存期内进行管理的需求； 7）描述对密钥材料在其生存期内进行管理的框架。 本框架定义了与任何特定密码算法的使用无关的密钥管理一般模型，但是某些密钥分发机制可能与制定的算法特性（如非对称算法的特性）有关。 具体的密钥管理机制在本系列标准的其他部分阐述。其中，第2部分阐述对称体制，第3部分阐述非对称体制。本标准的内容是理解第2和第3部分的基础。ISO 8732和ISO 11166中有使用密钥管理机制的范例。如果密钥管理需要抗抵赖功能，应采用GB/T 17903。 本标准对密钥的自动与人工管理都进行了阐述，包括用来获得密钥管理服务的数据元素和操作顺序的概貌，但对可能需要的协议交换的细节未作规定。 和其他安全服务一样，只有在已定义的安全策略中才能提供密钥管理服务。安全策略的定义超出了GB/T 17901的范围。