6.2 支持服務
6.2.1密鑰管理輔助服務
密鑰管理服務可利用其它與安全有關的服務。這些服務包括:
a) 訪問控制
訪問控制服務保證密鑰管理系統的資源只能由已授權的實體以授權方式訪問。
b) 審計
審計用于對密鑰管理系統中有關安全的行為進行跟蹤。審計跟蹤可能有助于分析安全風險和安全泄露。
c) 鑒別
鑒別服務用于確定實體為某一安全域的授權成員。
d) 密碼服務
密碼服務應當由密鑰管理服務使用,以提供完整性,保密性,鑒別和抗抵賴。
e) 時間服務
時間服務是生成時變參數(如有效期)所必需的。
6.2.2 面向用戶服務
面向用戶的服務提供一些必要的功能,例如,用戶注冊服務。這些服務與實現有關,但超出本標準的范圍。
GB/T 17901.1-2020 信息技術 安全技術 密鑰管理 第1部分:框架
推薦文章: