美利体育登录入口官网:CSA ISO/IEC 19772:2021
信息安全 认证加密（采用 ISO/IEC 19772:2020，第二版，2020-11）
Information security - Authenticated encryption (Adopted ISO/IEC 19772:2020, second edition, 2020-11)
- 标准号
- CSA ISO/IEC 19772:2021
- 发布
- 2021年
- 总页数
- 43页
- 发布单位
- 加拿大标准协会
- 当前最新
- CSA ISO/IEC 19772:2021
- 引用标准
- ISO/IEC 10116 ISO/IEC 18033-3 ISO/IEC 9797
- 本体
- 块密码 消息认证码
- 适用范围
- 本文档指定了五种认证加密方法，即定义处理数据字符串的方式，并实现以下安全目标：数据机密性，即防止未经授权的数据泄露；数据完整性，即允许数据接收者验证数据未被修改的保护措施；数据来源认证，即允许数据接收者验证数据发起者身份的保护措施。本文档中指定的所有五种方法均基于分组密码算法，并要求受保护数据的发起者和接收者共享该分组密码的密钥。密钥管理不在本文档的讨论范围内。密钥管理技术在 ISO/IEC 11770（所有部分）中定义。本文档中的四种机制，即机制 3、4、5（仅限 AAD 变体）和 6，允许对未加密的数据进行认证。也就是说，这些机制允许将待保护的数据字符串分为两部分：待加密且受完整性保护的数据字符串，以及受完整性保护但未加密的附加认证数据。在所有情况下，字符串都可以为空。
| 术语 | 描述 |
|---|---|
| 附加认证数据 Additional authenticated data (AAD) | 通过认证加密机制进行完整性保护但不加密的数据。 |
| 认证加密 Authenticated encryption | 通过加密算法对数据进行可逆转换以生成密文，确保数据未被未经授权的实体修改，提供数据机密性、数据完整性和数据来源认证。 |
| 认证加密机制 Authenticated encryption mechanism | 用于保护数据机密性并保证数据来源和完整性的加密技术，由加密算法和解密算法两个过程组成。 |
| 块密码 Block cipher | 一种对称加密系统，其加密算法处理固定长度的明文块，生成固定长度的密文块。 |
| 密文 Ciphertext | 经过转换以隐藏其信息内容的数据。 |