JIS X 5058-2 最新規格 セキュリティ技術－かぎ管理－第２部：対称暗号技術を用いるかぎ確立機構｜JIS規格 一覧｜改正 更新情報｜制定

この規格（第2部）は，有効なセキュリティ方針に従って，対称型又は非対称型の暗号アルゴリズムで使用する，暗号かぎ関連情報の取扱い手順のうち，対称暗号技術を使用するかぎ確立機構を規定する。

この対称暗号技術を使用するかぎ確立機構は，JIS X 5056-2 (ISO/IEC 9798-2) とJIS X 5056-4

(ISO/IEC 9798-4) のエンティティ認証機構における，テキスト領域の使用方法を特定することによって導き出せる。この規格以外にも，例えばISO 8732のような特定分野向けのかぎ確立機構の規格が存在する。このような機構の目的には，かぎ確立以外に，通信しているエンティティ間の一方向又は双方向の認証が含まれるかもしれない。さらに，確立したかぎの完全性の検証又はかぎ確認も目的になるかもしれない。

この規格（第2部）は，かぎ確立の3種類の環境について言及する。それらは，ポイントツーポイント，かぎ配送センター (KDC)，とかぎ変換センター (KTC) である。この規格（第2部）は，かぎ関連情報を運ぶメッセージの内容とかぎ確立に必要なメッセージの内容について記述する。この規格は，メッセージに含まれるかぎ確立以外の情報又はエラーメッセージなどは規定しない。メッセージのフォーマットは，この規格の適用範囲ではない。

この規格（第2部）は，領域をまたがるかぎ管理の方法については，明確には言及しない。さらに，この規格（第2部）は，かぎ管理機構の導入実施方法については規定しないので，この規格（第2部）に適合していても，互換性のない種々の製品が存在するかもしれない。

ISO/IEC 11770-2 : 1996の2.Normative Referencesによる。

ISO/IEC 11770-2 : 1996の3.Definitions and Notationによる。

ISO/IEC 11770-2 : 1996の4.Requirementsによる。

ISO/IEC 11770-2 : 1996の5.Point-to－Point Key Establishmentによる。

ISO/IEC 11770-2 : 1996の6.Key Distribution Centreによる。

ISO/IEC 11770-2 : 1996の7.Key Translation Centreによる。

ISO/IEC 11770-2 : 1996のAnnex A－Properties of Key Establishment Mechanismsによる。

ISO/IEC 11770-2 : 1996のAnnex B－Auxiliary Techniquesによる。

参考文献 ISO/IEC 11770-2 : 1996のAnnex C－Bibliographyによる。