標準號：GB/T 17901.1-1999
中文標準名稱：信息技術 安全技術 密鑰管理 第1部分;框架
英文標準名稱：Information technology-Security techniques-Key management-Part 1: Framework
標準類型：L80
發布日期：1999/11/11 12:00:00
實施日期：2000/5/1 12:00:00
中國標準分類號：L80
國際標準分類號：35.040
適用范圍： 本標準： 1）確定密鑰管理的目標； 2）描述作為密鑰管理機制基礎的一般模型； 3）定義對GB/T 17901所有部分通用的密鑰管理基本概念； 4）定義密鑰管理服務； 5）確定密鑰管理機制的特性； 6）規定對密鑰材料在其生存期內進行管理的需求； 7）描述對密鑰材料在其生存期內進行管理的框架。 本框架定義了與任何特定密碼算法的使用無關的密鑰管理一般模型，但是某些密鑰分發機制可能與制定的算法特性（如非對稱算法的特性）有關。 具體的密鑰管理機制在本系列標準的其他部分闡述。其中，第2部分闡述對稱體制，第3部分闡述非對稱體制。本標準的內容是理解第2和第3部分的基礎。ISO 8732和ISO 11166中有使用密鑰管理機制的范例。如果密鑰管理需要抗抵賴功能，應采用GB/T 17903。 本標準對密鑰的自動與人工管理都進行了闡述，包括用來獲得密鑰管理服務的數據元素和操作順序的概貌，但對可能需要的協議交換的細節未作規定。 和其他安全服務一樣，只有在已定義的安全策略中才能提供密鑰管理服務。安全策略的定義超出了GB/T 17901的范圍。