GB/T 17901.1-1999信息技術安全技術密鑰管理第1部分：框架

﹫﹤．

中華人民共和國國家標準

﹩﹣燉．—

┉﹫燉﹫﹦﹤┐：

信息技術安全技術密鑰管理

第部分：框架

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

┎│┃│┃┉—┇┉：﹨┇│┌┄┇─

┐┐發布┐┐實施

國家質量技術監督局發布

﹩﹣燉．—

目次

前言…………………………Ⅲ

ＩＳＯ燉ＩＥＣ前言………………Ⅳ

引言…………………………Ⅴ

１范圍………………………１

２引用標準…………………１

３定義………………………２

４密鑰管理綜述……………３

５密鑰管理概念……………６

６密鑰分發概念模型………………………８

７專門的服務提供者………………………１１

附錄Ａ（提示的附錄）對密鑰管理的威脅………………１２

附錄Ｂ（提示的附錄）密鑰管理信息客體………………１２

附錄Ｃ（提示的附錄）密碼應用分類……………………１３

附錄Ｄ（提示的附錄）證書生存期管理…………………１４

附錄Ｅ（提示的附錄）參考文獻…………１９

Ⅰ

﹩﹣燉．—

前言

本標準等同采用國際標準ＩＳＯ燉ＩＥＣ１１７７０１：１９９６《信息技術安全技術密鑰管理第１部分：

框架》。

本系列標準規定了密鑰管理框架，適合于我國使用。

ＧＢ燉Ｔ１７９０１在總標題《信息技術安全技術密鑰管理》下，包含以下幾個部分：

——第１部分：框架

——第２部分：采用對稱技術的機制

——第３部分：采用非對稱技術的機制

本標準的附錄Ａ、附錄Ｂ、附錄Ｃ、附錄Ｄ和附錄Ｅ都是提示的附錄。

本標準由國家信息化辦公室提出。

本標準由全國信息技術標準化技術委員會歸口。

本標準起草單位：電子工業部第三十研究所。

本標準主要起草人：雷利民、龔奇敏、方姝妹、鮑振東、吳婭若、杜明鈺。

Ⅲ

﹩﹣燉．—

﹫燉﹫﹦﹤前言

ＩＳＯ（國際標準化組織）和ＩＥＣ（國際電工委員會）形成了世界范圍內的標準化專門體系。ＩＳＯ或ＩＥＣ

的成員國，通過由處理特殊技術活動領域的各個組織所建立的技術委員會來參與國際標準的開發。ＩＳＯ

和ＩＥＣ的技術委員會在共同感興趣的領域內合作，其他與ＩＳＯ和ＩＥＣ有聯絡的官方和非官方國際性組

織，也參與這項工作。

在信息技術領域內，ＩＳＯ和ＩＥＣ已建立了一個聯合技術委員會ＩＳＯ燉ＩＥＣＪＴＣ１。被聯合技術委員會

接受的國際標準草案送給各成員國表決。一個國際標準的發布，需要至少７５％的成員國投贊成票。

國際標準ＩＳＯ燉ＩＥＣ１１７７０１是由信息技術聯合技術委員會ＩＳＯ燉ＩＥＣＪＴＣ１的ＩＴ安全技術ＳＣ２７

分委員會制定的。

ＩＳＯ燉ＩＥＣ１１７７０的總標題《信息技術安全技術密鑰管理》下，包含以下部分：

——第１部分：框架

——第２部分：采用對稱技術的機制

——第３部分：采用非對稱技術的機制

可能有后續部分。

附錄Ａ、附錄Ｂ、附錄Ｃ、附錄Ｄ和附錄Ｅ只作為參考。

Ⅳ

﹩﹣燉．—

引言

在信息技術中，采用密碼機制保護數據不被非授權地泄露或竄改、實現實體鑒別和抗抵賴功能的需

求與日俱增。這些機制的安全性和可靠性直接取決于對密鑰這一安全參數的管理和保護。如果密鑰管

理有薄弱環節，那么即使是最完善的安全概念都將不起作用，因此安全地管理這些密鑰對于將密碼功能

集成到系統中去是至關重要的。密鑰管理的目的是提供對用于對稱或非對稱密碼機制中的密碼密鑰材

料的處理程序。

根本問題是要確定密鑰材料，向直接和間接用戶保證其來源、完整性、即時性和（秘密密鑰情形下

的）保密性。密鑰管理包括根據某一安全策略產生、存儲、分發、刪除和歸檔密鑰材料（ＧＢ燉Ｔ９３８７．２

—１９９５）等功能。

本標準與開放系統安全框架（ＩＳＯ燉ＩＥＣ１０１８１）有著特殊的關系。所有這些框架，包括本框架，確定

涵蓋安全各個方面的機制的基本概念和特性。本標準介紹作為對稱和非對稱密碼機制基礎的密鑰管理

的一般模型。

Ⅴ

中華人民共和國國家標準

信息技術安全技術密鑰管理

第部分框架﹩﹣燉．—

：┉﹫燉﹫﹦﹤┐：

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

┎│┃│┃┉—┇┉：﹨┇│┌┄┇─

范圍

本標準：

１）確定密鑰管理的目標；

２）描述作為密鑰管理機制基礎的一般模型；

３）定義對ＧＢ燉Ｔ１７９０１所有部分通用的密鑰管理基本概念；

４）定義密鑰管理服務；

５）確定密鑰管理機制的特性；

６）規定對密鑰材料在其生存期內進行管理的需求；

７）描述對密鑰材料在其生存期內進行管理的框架。

本框架定義了與任何特定密碼算法的使用無關的密鑰管理一般模型，但是某些密鑰分發機制可能

與特定的算法特性（如非對稱算法的特性）有關。

具體的密鑰管理機制在本系列標準的其他部分闡述。其中，第２部分闡述對稱體制，第３部分闡述

非對稱體制。本標準的內容是理解第２和第３部分的基礎。ＩＳＯ８７３２和ＩＳＯ１１１６６中有使用密鑰管理

機制的范例。如果密鑰管理需要抗抵賴功能，應采用ＧＢ燉Ｔ１７９０３。

本標準對密鑰的自動與人工管理都進行了闡述，包括用來獲得密鑰管理服務的數據元素和操作順

序的概貌，但對可能需要的協議交換的細節未作規定。

和其他安全服務一樣，只有在己定義的安全策略中才能提供密鑰管理服務。安全策略的定義超出了

ＧＢ燉Ｔ１７９０１的范圍。

引用標準

下列標準所包含的條文，通過在本標準中引用而構成為本標準的條文。本標準出版時，所示版本均

為有效。所有標準都會被修訂，使用本標準的各方應探討使用下列標準最新版本的可能性。

ＧＢ燉Ｔ９３８７．２—１９９５信息處理系統開放系統互連基本參考模型第２部分：安全體系結構

（ｉｄｔＩＳＯ７４９８２：１９８９）

ＧＢ１５８４３．１—１９９５信息技術安全技術實體鑒別機制第１部分：一般模型