ISO/IEC 11770-3:2008 (W) 情報技術 — セキュリティ技術 — 鍵管理 — Part 3: 非対称技術を使用するメカニズム

ISO/IEC11770-3:2008の規格概要

閲覧 情報

Information technology — Security techniques — Key management — Part 3: Mechanisms using asymmetric techniques

ISO/IEC 11770-3:2008 は、非対称暗号化技術に基づいたキー管理メカニズムを定義しています。具体的には、以下の目標を達成するための非対称技術の使用について説明します。

1. 2 つのエンティティAとBの間で、鍵の合意によって対称暗号化技術の共有秘密鍵を確立します。秘密鍵合意メカニズムでは、秘密鍵は 2 つのエンティティAとB間のデータ交換の結果です。どちらも、共有秘密キーの値を事前に決定することはできません。
2. キー転送により、2 つのエンティティAとBの間で対称暗号化技術の共有秘密キーを確立します。秘密鍵転送メカニズムでは、秘密鍵は 1 つのエンティティAによって選択され、非対称技術によって適切に保護された別のエンティティBに転送されます。
3. エンティティの公開鍵を、鍵トランスポートによって他のエンティティが利用できるようにします。公開キー転送メカニズムでは、エンティティAの公開キーは認証された方法で他のエンティティに転送される必要がありますが、機密性は必要ありません。

ISO/IEC 11770-3:2008 のメカニズムの一部は、ISO/IEC 9798-3 の対応する認証メカニズムに基づいています。

ISO/IEC 11770-3:2008 では、次のような鍵管理の側面はカバーされていません。

• 主要なライフサイクル管理、
• 非対称キーペアを生成または検証するメカニズム、
• キーを保存、アーカイブ、削除、破棄するメカニズム。

ISO/IEC 11770-3:2008 は、信頼できる第三者から要求側エンティティへのエンティティの秘密キー (非対称キー ペア) の配布を明示的にカバーしていませんが、説明されているキー トランスポート メカニズムを使用してこれを実現できます。秘密キーは、既存の侵害されていないキーがすでに存在する場合、あらゆる場合にこれらのメカニズムを使用して配布できます。ただし、実際には、秘密キーの配布は通常、スマート カードなどの技術的手段に依存する手動プロセスです。

ISO/IEC 11770-3:2008 は、キー管理メカニズムで使用される変換の実装についてはカバーしていません。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。