GB/T 17901.1-1999 信息技术 安全技术 密钥管理 第1部分:框架

标准编号：GB/T 17901.1-1999

标准名称：信息技术 安全技术 密钥管理 第1部分:框架

英文名称：Information technology--Security techniques--Key management--Part 1:Framework

发布日期：1999-11-11

实施日期：2000-05-01

归口单位：全国信息安全标准化技术委员会

执行单位：全国信息安全标准化技术委员会

主管部门：国家标准化管理委员会

起草人

起草单位

电子工业部第三十研究所

标准范围

本标准： 1）确定密钥管理的目标； 2）描述作为密钥管理机制基础的一般模型； 3）定义对GB/T 17901所有部分通用的密钥管理基本概念； 4）定义密钥管理服务； 5）确定密钥管理机制的特性； 6）规定对密钥材料在其生存期内进行管理的需求； 7）描述对密钥材料在其生存期内进行管理的框架。 本框架定义了与任何特定密码算法的使用无关的密钥管理一般模型，但是某些密钥分发机制可能与制定的算法特性（如非对称算法的特性）有关。 具体的密钥管理机制在本系列标准的其他部分阐述。其中，第2部分阐述对称体制，第3部分阐述非对称体制。本标准的内容是理解第2和第3部分的基础。ISO 8732和ISO 11166中有使用密钥管理机制的范例。如果密钥管理需要抗抵赖功能，应采用GB/T 17903。 本标准对密钥的自动与人工管理都进行了阐述，包括用来获得密钥管理服务的数据元素和操作顺序的概貌，但对可能需要的协议交换的细节未作规定。 和其他安全服务一样，只有在已定义的安全策略中才能提供密钥管理服务。安全策略的定义超出了GB/T 17901的范围。

标准文档截图