ISO/IEC 11770-3:2021 情報セキュリティ—鍵管理—パート3：非対称技術を使用したメカニズム

ISO/IEC11770-3:2021の規格概要

閲覧 情報

Information security — Key management — Part 3: Mechanisms using asymmetric techniques

このドキュメントでは、非対称暗号化技術に基づくキー管理メカニズムを定義します、具体的には、次の目標を達成するための非対称手法の使用に対応しています、a）鍵共有により、2つのエンティティAとBの間の対称暗号化手法で使用する共有秘密鍵を確立します、秘密鍵共有メカニズムでは、秘密鍵は2つのエンティティAとBの間のデータ交換の結果として計算されます、どちらも、共有秘密鍵の値を事前に決定することはできません、b）共有秘密鍵を確立するキートランスポートを介した2つのエンティティAとB間の対称暗号化技術で使用します、秘密鍵転送メカニズムでは、秘密鍵は1つのエンティティAによって選択され、別のエンティティBに転送され、非対称手法によって適切に保護されます、c）鍵転送を介してエンティティの公開鍵を他のエンティティが利用できるようにします、公開鍵転送メカニズムでは、エンティティAの公開鍵は認証された方法で他のエンティティに転送されますが、機密性は必要ありません、このドキュメントのメカニズムの一部は、ISO/IEC 9798‑3の対応する認証メカニズムに基づいています、このドキュメントでは、次のようなキー管理の特定の側面については説明していません、—キーライフサイクル管理; —非対称キーペアを生成または検証するメカニズム、および—キーを保存、アーカイブ、削除、破棄などするメカニズム、このドキュメントでは、信頼できるサードパーティから要求元のエンティティへのエンティティの秘密キー（非対称キーペア）の配布については明示的に説明していません、説明されているトランスポートメカニズムを使用して、これを実現できます、秘密鍵は、すべての場合において、既存の妥協のない鍵がすでに存在する場合に、これらのメカニズムで配布できます、ただし、実際には、秘密鍵の配布は通常、スマートカードなどの技術的手段に依存する手動プロセスです、このドキュメントでは、鍵管理メカニズムで使用される変換は指定されていません、注鍵管理メッセージの発信元認証を提供するには、鍵確立プロトコル内で信頼性を規定したり、公開鍵署名システムを使用して鍵交換メッセージに署名したりすることができます、

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。