ISO 11568 的这一部分规定了在零售银行环境中使用公钥密码系统的密码密钥的使用和保护技术。
它适用于任何负责在生命周期内实施密钥保护程序的组织。
ISO 11568 本部分中描述的技术能够符合 ISO 11568-1 中描述的原则。
注：ISO 11568-5 中规定了公钥密码系统密钥生命周期中每个步骤所需保护的详细信息。
公钥密码系统包括非对称密码、数字签名系统和公钥分发系统。
尽管 ISO 11568 的这一部分描述了专门应用于密钥管理时使用这些系统的技术，但其中一些技术同样适用于数据的安全管理。
这些技术是针对通用公钥密码系统进行描述的。
附件中描述了特定系统所需的任何详细信息。
附件 A 中给出了批准用于 ISO 11568 本部分中描述的技术的算法及其批准程序。
附件 B 提供了公钥证书管理的规范性概述。
附件 C 提供了属性证书的描述，属性证书是一种增强公钥证书功能的技术。
附件 D 介绍了上述三种类型的公钥密码系统。