tailieunhanh - TCVN 7817-4:2010

Tiêu chuẩn TCVN 7817-4:2010 quy định các cơ chế thiết lập khóa dựa trên bí mật yếu, tức là bí mật được con người ghi nhớ dễ dàng và do đó nó được chọn từ tập các khả năng khá nhỏ. Tiêu chuẩn này quy định các kỹ thuật mật mã thiết lập một hoặc nhiều khóa bí mật dựa trên bí mật yếu dẫn xuất từ một mật khẩu đã nhớ, trong khi ngăn chặn tấn công vét cạn ngoại tuyến liên quan đến bí mật yếu. | TCVN 7817-4 2010 TIÊU CHUẨN QUỐC GIA TCVN 7817-4 2010 ISO IEC 11770-4 2006 CÔNG NGHỆ THÔNG TIN - KỸ THUẬT AN NINH - QUẢN LÝ KHÓA - PHẦN 4 CƠ CHẾ DỰA TRÊN BÍ MẬT YẾU Information technology - Security techniques - Key management - Part 4 Mechanisms based on weak secrets Lời nói đầu TCVN 7817-4 2010 hoàn toàn tương đương với ISO IEC 11770-4 2006. TCVN 7817-4 2010 do Tiểu ban Kỹ thuật Tiêu chuẩn quốc gia TCVN JTC1 SC27 quot Kỹ thuật mật mã quot biên soạn Tổng cục Tiêu chuẩn Đo lường Chất lượng đề nghị Bộ Khoa học và Công nghệ công bố. Bộ tiêu chuẩn TCVN 7817 bao gồm các TCVN sau - TCVN 7817-1 2007 Công nghệ thông tin - Kỹ thuật mật mã - Quản lý khóa phần 1 Khung tổng quát. - TCVN 7817-2 2010 Công nghệ thông tin - Kỹ thuật an ninh - Quản lý khóa phần 2 Cơ chế sử dụng kỹ thuật đối xứng. - TCVN 7817-3 2007 Công nghệ thông tin - Kỹ thuật mật mã - Quản lý khóa phần 3 Các cơ chế sử dụng kỹ thuật không đối xứng. - TCVN 7817-4 2010 Công nghệ thông tin - Kỹ thuật an ninh - Quản lý khóa phần 4 Cơ chế dựa trên bí mật yếu. CÔNG NGHỆ THÔNG TIN - KỸ THUẬT AN NINH - QUẢN LÝ KHÓA - PHẦN 4 CƠ CHẾ DỰA TRÊN BÍ MẬT YẾU Information technology - Security techniques - Key management - Part 4 Mechanisms based on weak secrets 1. Phạm vi áp dụng Tiêu chuẩn này quy định các cơ chế thiết lập khóa dựa trên bí mật yếu tức là bí mật được con người ghi nhớ dễ dàng và do đó nó được chọn từ tập các khả năng khá nhỏ. Tiêu chuẩn này quy định các kỹ thuật mật mã thiết lập một hoặc nhiều khóa bí mật dựa trên bí mật yếu dẫn xuất từ một mật khẩu đã nhớ trong khi ngăn chặn tấn công vét cạn ngoại tuyến liên quan đến bí mật yếu. Cụ thể là các cơ chế này được thiết kế để đạt được một trong ba mục đích sau 1 Thỏa thuận khóa được xác thực bằng mật khẩu cân bằng thiết lập một hoặc nhiều khóa bí mật giữa hai thực thể dùng chung bí mật yếu. Tại cơ chế thỏa thuận khóa được xác thực bằng mật khẩu cân bằng các khóa bí mật dùng chung là kết quả của việc trao đổi dữ liệu giữa hai thực thể tại đó khóa bí mật dùng chung .