美利体育登录入口官网:ISO/IEC TR 14516:2002
信息技术.安全技术.委托第三方服务的管理和使用导则
Information technology - Security techniques - Guidelines for the use and management of Trusted Third Party services
- 标准号
- ISO/IEC TR 14516:2002
- 发布
- 2002年
- 国际标准分类(ICS)
- 35.040 字符集和信息编码
- 总页数
- 40页
- 发布单位
- 国际标准化组织
- 当前最新
- ISO/IEC TR 14516:2002
- 引用标准
- ISO 7498-2:1989 ISO/IEC 10181-1:1996 ISO/IEC 10181-4:1997 ISO/IEC 11770-1:1996 ISO/IEC 11770-2:1996 ISO/IEC 11770-3:1999 ISO/IEC 13888-1:1997 ISO/IEC 13888-2:1998 ISO/IEC 13888-3:1997 ISO/IEC 9594-8:2001 ISO/IEC 9798-1:1997 ISO/IEC TR 13335-1:1996 ISO/IEC TR 13335-2:1997 ISO/IEC TR 13335-3:1998 ISO/IEC TR 13335-4:2000
- 本体
- 可信第三方 属性证书 时间戳
- 适用范围
- 与可信第三方 (TTP) 的提供和运营相关的是许多与安全相关的问题，需要提供一般性指导来协助业务实体、系统和服务的开发商和提供商等。 这包括有关以下问题的指导： TTP 和使用 TTP 服务的实体的角色、位置和关系，通用安全要求，谁应该提供什么类型的安全，可能的安全解决方案是什么，以及 TTP 服务安全的操作使用和管理。 此建议|技术报告为 TTP 的使用和管理提供指导，明确定义所提供的基本职责和服务、其描述和目的，以及 TTP 和使用其服务的实体的角色和责任。 它主要供系统管理员、开发人员、TTP 运营商和企业用户选择特定需求所需的 TTP 服务、后续管理、使用和操作部署，以及在 TTP 内建立安全策略。 它无意用作 TTP 正式评估或 TTP 比较的基础。 此建议|技术报告确定了 TTP 服务的不同主要类别，包括：时间戳、不可否认性、密钥管理、证书管理和电子公证人。 这些主要类别中的每一个都由逻辑上属于在一起的几种服务组成。
| 术语 | 描述 |
|---|---|
| 属性授权机构 Attribute Authority (AA) | 一个被一个或多个实体信任以创建和签署属性证书的实体。注意，CA也可以是AA。 |
| 注册授权机构 Registration Authority (RA) | 一个负责识别和认证证书主体（subject）的实体，但不是CA或AA，因此不签署或颁发证书。RA可以协助证书申请过程或撤销过程，或两者。 |
| 时间戳授权机构 Time Stamping Authority (TSA) | 一个创建时间戳令牌以表明消息在特定时间点存在的可信第三方。TSA为该特定消息提供“存在证明”。 |
| 公证机构 Notary Authority (NA) | 一个在特定时刻注册数据并可根据安全策略验证所注册数据正确性的可信第三方。其基本角色是记录服务，扩展角色是验证服务。 |
| 不可否认性 Non-repudiation | 提供可验证的证明或证据记录，基于使用对称或非对称密码技术生成的密码校验值，证明批准、发送、来源、提交、传输、接收、知晓和交付。 |
| 密钥管理 Key Management | 涉及密钥的生成、注册、认证、分发、安装、存储、派生、归档、撤销、注销和销毁的基本服务。 |
| 公钥证书 Public Key Certificate | 由认证机构（CA）颁发的证书，用于将公钥与实体身份绑定，并包含验证该公钥所需的信息。 |
| 属性证书 Attribute Certificate | 一种包含实体属性（如权限）的数据结构，可与公钥证书结合使用，用于安全地传输频繁变化的属性信息。 |
| 令牌 Token | 用于认证的数据结构，实体在认证前可从TTP请求该令牌。 |
| 认证机构 Certification Authority (CA) | 一个提供公钥证书并负责管理此类证书撤销信息的可信第三方。 |
| 认证授权机构 Accreditation Authority | 负责认证认证机构或其他实体符合特定标准的机构。 |
| 私有密钥 Private Key | 在公钥密码系统中，由实体秘密持有并用于解密或签名的密钥。 |
| 公钥 Public Key | 在公钥密码系统中，可公开分发并用于加密或验证签名的密钥。 |
| 密封 Seal | 在密码学上下文中，通常指用于保护数据完整性和来源的机制或标记。 |
| 秘密密钥 Secret Key | 在对称密码系统中，发送方和接收方共享的用于加密和解密的密钥。 |
美利体育登录入口官网: ISO/IEC TR 14516:2002 中提到的仪器美利体育官网首页网址
| 安全模块 未提及 | 用于执行密码操作和保护密钥的硬件美利体育官网首页网址。 |
| 密钥分发中心 未提及 | 用于生成和管理密钥的设施。 |
| 智能卡 未提及 | 一种用于存储密钥和进行认证的安全令牌美利体育官网首页网址。 |
| 认证服务器 未提及 | 用于在线认证服务的服务器，处理认证证书。 |