曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精

<delect id="ygmw2"><rp id="ygmw2"></rp></delect>
      1. <object id="ygmw2"><option id="ygmw2"></option></object>
        <object id="ygmw2"><option id="ygmw2"></option></object>

        您當前的位置:   首頁 > 新聞中心
        ANSI X9.24-1-2017:通用密鑰管理要求
        發布時間:2020-01-26 16:09:54   閱讀次數:

        ANSI X9.24-1-2017規范詳細說明了如何由零售金融服務公司的相關參與者來管理和處理對稱加密密鑰。在這里,我們概述了標準要求或建議的一般技術和方法。

        1-200126161FJ05.png

        概述一般要求

        顧名思義,X9.24-1-2017中的“通用密鑰管理需求”部分概述了主要需求,并從高層次描述了一系列概念。


        引入的第一個概念是拆分知識。這是一種安全技術,可防止單個人(通常是加密人員)知道加密密鑰或相關密碼短語的完整值。


        有了知識的分裂,兩個或更多的人(加密人員)必須知道密鑰值的一部分,而只有一部分。


        理想情況下,每個部分將具有相同的加密強度,并且必須存在所有個人才能創建或重新創建加密密鑰(或密碼)。另外,該標準要求涉及兩個實體(個人和/或機器)的雙重控制 ,這兩個實體將合作獲得對控制系統的訪問權限。處理未加密的密鑰時,必須使用這些技術。


        ANSI X9.24-1-2017還定義了允許的密鑰形式,這些形式確定了在零售金融服務中參與者進行對稱加密操作的情況下可接受的密鑰格式:

        • 存儲在SCD(安全密碼設備)中;

        • 加密并存儲在SCD外部;


        因此,加密密鑰必須遵守嚴格的準則:

        • 在明文中和SCD之外


        必須實現雙重控制和分裂知識。


        該標準要求記錄所有手動鍵操作(創建,銷毀等),以便跟蹤和記錄此類操作,并且知道負責此類操作的人員。請注意,沒有跡象表明這種操作的存儲方式,例如在數據庫中,在磁帶上,在紙上等。 


        密鑰不應該大量增加,而只能在需要它們的有限數量的密鑰位置中找到。簡而言之,零售金融組織不得進行不必要的不必要的備份和密鑰副本。


        根據ANSI X9.24-1-2017,密鑰強度必須至少為2 x 56 = 112位,并將具有雙倍長度密鑰的Triple-DES作為最小密鑰強度。AES密鑰的最小長度為128位。請注意,根據規范,密鑰強度定義為密鑰以及用于對其進行加密的所有密鑰的最小強度。例如,如果用112位3-DES密鑰K2對長度為256位的AES密鑰K1進行了加密,則將K1 的強度定義為min(length(K1),length(K2)),也就是說僅112位。


        最后,規范涵蓋了密鑰的用法,并提醒我們密鑰只能用于一種目的,例如,對其他密鑰(KEK)進行加密的密鑰不得用于其他用途,等等。


        關于ANSI X9.24-1-2017的評論

        ANSI X9.24-1-2017中的“常規密鑰管理要求”部分是非常高級的,而此處提到的每個安全概念在標準的以下部分中都進行了詳細說明。 


        盡管它們大部分都很清楚,但是一些一般的密鑰管理要求缺少進一步的規范,并且允許諸如此類的多種解釋:


         “負責將明文密鑰從一個SCD注入到另一個SCD的每個人或一組人都應接受充分的培訓,并簽署了對他們負有的責任的確認書?!?/p>


        ANSI X9.24-1-2017未詳細說明必須進行哪種“適當的”培訓,各方應簽署哪種文件,以及這些文件是否具有法律約束力,或僅被視為具有法律約束力。私下使用。因此,該區域似乎有很多自由度。


        而且,除了使用SCD時,拆分知識機制也不是很詳細。因此,各方可以使用具有不同優勢的部分,并且仍然尊重標準,從而可能導致弱點。


        攬閣信息可提供的部分安全產品和解決方案信息

        聯系攬閣信息,您可以獲取到更多滿足全球合規性要求的信息安全產品資料,以及相關的整體解決方案的相關資料。如:


        您還可以得到攬閣信息所提供的優質服務。

        攬閣信息 · 值得您信賴的信息安全顧問!


        相關閱讀

        購買咨詢電話
        021-54410609
        曰韩免费无码AV一区二区,男女啪啪高清无遮挡免费,精品国产自在精品国产精