標準號：GB/T 21082.4-2007
中文標準名稱：銀行業務 密鑰管理(零售) 第4部分: 使用公開密鑰密碼的密鑰管理技術
英文標準名稱：Banking.Key management(retail).Part 4:Key management techniques using public key cryptography
標準類型：A11
發布日期：2007/9/5 12:00:00
實施日期：2007/12/1 12:00:00
中國標準分類號：A11
國際標準分類號：35.240.40
適用范圍：GB／T 21082的本部分詳細描述了在零售銀行業務環境下對公開密鑰密碼系統密鑰的使用和保護技術。 它適用于任何在密鑰生命周期內負責執行密鑰保護程序的組織。GB／T 21082的本部分描述的技術符合ISO 11568-1描述的原則。 注：在密鑰生命周期每一階段所要求的保護公開密鑰密碼系統的保護細節在ISO 11568—1中有詳細描述。 公開密鑰密碼系統包括非對稱密碼、數字簽名系統和公開密鑰分發系統。雖然本部分主要描述在密鑰管理中應用這些系統的技術，但其中一些技術也同樣適用于數據的安全管理。 本部分描述的技術主要針對一般的公開密鑰密碼系統。針對某個特定系統的具體標準見附錄。 批準與本部分中描述的技術一起使用的算法和算法的審批程序應遵從國家密碼管理相關機構的規定。 附錄A概述了公鑰證書管理的標準化。 附錄8描述了屬性證書，這項技術能加強公鑰證書的功能。 附錄C介紹了上面提到的三種公開密鑰密碼系統。