SRPS ISO/IEC 11770-4:2018

Informacione tehnologije – Tehnike bezbednosti – Upravljanje ključem – Deo 4: Mehanizmi zasnovani na slabim tajnama

Information technology — Security techniques — Key management — Part 4: Mechanisms based on weak secrets

Apstrakt

Ovaj standard definiše mehanizme uspostavljanja ključa zasnovane na slabim tajnama, tj. na tajnama koje ljudi mogu lako zapamtiti, kao i na tajnama koje su izabrane iz relativno malog skupa mogućnosti. Utvrđuje kriptografske tehnike posebno projektovane za uspostavljanje jednog ili više tajnih ključeva zasnovanih na slabim tajnama, izvedenih iz memorisane lozinke, predupređujući nasilne napade povezane sa slabim tajnama. Ovaj standard nije primenljiv na sledeće aspekte upravljanja ključem:
– upravljanje životnim ciklusom slabih tajni, jakih tajni i uspostavljenih tajnih ključeva;
– mehanizme skladištenja, arhiviranja, brisanja, uništavanja, itd. slabih tajni, jakih tajni i uspostavljenih tajnih ključeva.