Корпоративные информационные системы. Борисов Д.Н. - 85 стр.

    • обеспечение подлинности и целостности для открытых
криптографических ключей.
    Здесь под секретными криптографическими ключами понимаются как
общие секретные ключи симметричных криптосистем, так и секретные
ключи асимметричных криптосистем (которые, в отличие от первых, не
являются общими для двух или более абонентов, а известны
исключительно своим владельцам).
    Компрометация ключа – это событие, в результате которого
произошла или могла произойти утрата одного из свойств
криптографического      ключа,      обеспечивающего       безопасность
криптосистемы.
    На практике дополнительной целью управления ключами является
согласие с поддерживающейся политикой безопасности системы.
    Основным международным стандартом в области управления
криптографическими ключами является стандарт Международной
организации по стандартизации и Международной электротехнической
комиссии ISO/IEC 11770, состоящий из трех частей:
    • ISO/IEC 11770-1 - Key management- Introduction.
    • ISO/IEC 11770-2 - Key management - Symmetric techniques.
    • ISO/IEC 11770-3 - Key management - Asymmetric techniques.
    В указанном стандарте задачи управления ключами выводятся из
задачи обеспечения безопасности криптографических ключей на всех
этапах их жизненного цикла.
    Жизненный цикл криптографического ключа – это последовательность
состояний, в которых пребывает ключевой материал за время своего
существования в криптосистеме.
    Как известно, любой объект (например, любое промышленное
изделие) имеет определенное, конечное время жизни, за которое он
проходит определенные стадии своего развития от «рождения» до
«гибели». Не являются в этом смысле исключением и криптографические
ключи. Для любого объекта стандартизации стандартами ISO
определяются четыре стадии жизненного цикла: предоперационная,
операционная, постоперационная стадии и стадия выхода из эксплуатации.
    Применительно к криптографическим ключам эти стадии означают
следующее:
    • на предоперационной стадии ключ еще не доступен для штатного
использования в криптосистеме;
    • находясь в операционной стадии жизненного цикла, ключ
доступен пользователям криптосистемы и используется ими в штатном
режиме;
    • на постоперационной стадии ключ более не используется в
штатном режиме, но он доступ в особом режиме для специальных целей;
    • на стадии выхода из эксплуатации ключ более не доступен, а все
                                 85