한국표준정보망

회원가입 로그인 비회원(주문조회) 장바구니0 이용안내

English

메뉴

한국표준정보망전체메뉴

세계 주요 표준,
빠르고 편리하게!

ENGLISH

검색 마이페이지 장바구니0

QUICK

닫기

TOP

KS개별표준 상세정보

관심표준 등록 : 표준업데이트 시 알림서비스

제공형태 더보기

표준

판매

KS X ISO/IEC 11770-4(2022 확인)

정보 기술－보안 기술－키 관리－제4부：취약한 비밀을 기반한 메커니즘
- 발행일 : 2022-12-28
- 발행기관 : 한국표준협회
- 국제표준 부합화 : ISO/IEC 11770-4:2006(IDT)
즐겨찾기 장바구니 담기

상품이 장바구니에 담겼습니다.
장바구니로 이동
- [한글]PDF 37,600원
- [한글]PRINT 37,600원

상세정보

상세정보 표

분야

정보(X) > 문자세트·부호화·자동인식

적용 범위

이 규격은 취약한 비밀 값을 기반으로 하는 키 설정 메커니즘을 정의한다. 즉 사람에 의해 이미 기 억될 수 있는 비밀 값이며, 따라서 대단히 작은 확률 집합에서 선택될 비밀 값이다. 그것은 기억된 암호로부터 유도된 약한 비밀에 기초한 하나 이상의 비밀 키를 확립하기 위해 동시에 약한 비밀 값 과 연관된 오프라인 전사공격을 막기 위해 구성된 명확하게 암호학적 기술을 명시한다. 더욱 명확하 게 이 기술은 다음의 세 가지 목적의 하나를 획득하기 위해 구성된다. a) 균형 패스워드 기반 인증 및 키 합의 공통된 취약한 비밀 값을 공유한 두 개체 사이 하나 이상의 공유된 비밀키 설정. 균형 패스워드 기반 인증 및 키 합의기술에서 공유된 비밀 키는 두 개체 사 이의 데이터 교환 결과이고, 공유된 비밀 키는 두 개체들이 같은 취약한 비밀 값을 사용했을 경 우에 한해서 확립하게 되고, 두 개체 어느 쪽도 공유된 비밀 키의 값을 미리 결정할 수 없다. b) 증강된 패스워드 기반 인증 및 키 합의 취약한 비밀을 가진 A와 A의 취약한 비밀의 단방향 함수 로부터 유도된 검증 데이터를 가진 B의 두 개체사이에 하나 혹은 이상의 공유된 비밀 키를 확립 한다. 증강된 패스워드 기반 인증 및 키 설정 기술에서, 공유된 비밀 키는 두 개체 사이에 데이터 교환의 결과물이고 두 개체 중 어느것도 공유된 비밀 값을 미리 정의할 수 없다. 공유된 비밀 키는 확립된다는 것은 두 개체가 취약한 비밀과 상응하는 검증 데이터를 사용해왔다는 것과 필요충분 조건이다. 비고 키 동의 메커니즘의 이러한 형태는 B에 의해 발견되는 A의 취약한 비밀을 보호할 수 없 지만, 단지 공격자가 B로부터 A의 취약한 비밀을 얻는 비용만 증가한다. 따라서 이는 클 라이언트 (A)와 서버 (B) 사이에서만 정상적으로 사용된다. c) 패스워드 인증 키 복구 A가 취약한 비밀을 가지고 있고 B가 A의 취약한 비밀과 관계있는 강한 비밀을 가지고 있을때 또 다른 개체 B와 관계있는 개체 A를 위해 하나 혹은 이상의 비밀 키를 확립한다. 인증 키 복구 기술에서, A에 의해 복구되는 비밀 키는(B에 의해 반드시 유도되는것은 아니다.) 두 개체 사이에 데이터 교환의 결과물이고, 비밀 키가 성립된다라는 것은 두 개체가 취약한 비 밀과 관계있는 강한 비밀을 사용해왔다라는 것과 필요충분조건이다. 그러나 B의 강한 비 밀은 A의 취약한 비밀과 관계있고, 강한 비밀은 기술에서 정의된 취약한 비밀과 확립된 비밀 키 중 하나가 허가되기 위한 충분한 정보를 포함하지 않는다. 비고 키 유도 메커니즘의 이러한 형태는 A가 강한 비밀에 대한 안전한 저장소를 가지지 않고 A 가 키 유도 메커니즘을 위한 강한 비밀을 유도하기 위해 B의 보조를 요구하는 응용 프로그 램에서 사용된다. 따라서 이는 클라이언트 (A)와 서버 (B) 사이에서만 정상적으로 사용된다. 이 규격에서는 다음과 같은 키 관리를 반영하지 않는다. － 취약한 보안, 강한 보안, 확립된 보안 키의 사용주기 관리 － 저장, archive, 삭제, 파괴등의 메커니즘, 취약한 보안, 강한 보안, 확립된 키 비고 취약한 비밀의 사용을 통해 생성되거나 유도된 키는 취약한 비밀의 합을 통한 것보다 소모에 대해서 더 안전 할 수 없다. 조건부로 이 규격에 서술된 메커니즘은 낮은 보안 환경에서 실질 적인 사용을 위해 권고된다.

표준명(영어)

Information technology－Security techniques－Key management－Part 4：Mechanisms based on weak secrets

국제표준분류(ICS)코드

35.040 : 문자세트 및 정보의 부호화

국제표준 부합화

ISO/IEC 11770-4:2006(IDT)

※ IDT:일치, MOD:수정, NEQ:일치하지 않음

고시기관(고시번호)

과학기술정보통신부 (제2022-27호)

고시사유

5년도래 확인표준

KS심사기준

상세정보 - KS심사기준 표
발행일	상태	심사기준파일	사유
KS심사기준 정보가 존재하지 않습니다.

페이지수

이력정보

이력정보 표
표준번호	표준명	고시일	상태	고시사유
KS X ISO/IEC 11770-4(2022 확인)상세보기	정보 기술－보안 기술－키 관리－제4부：취약한 비밀을 기반한 메커니즘	2022-12-28	확인(표준)	5년도래 확인표준
KS X ISO/IEC 11770-4(2017 확인)상세보기	정보 기술－보안 기술－키 관리－제4부：취약한 비밀을 기반한 메커니즘	2017-12-29	확인(구판)	5년도래 확인표준
KS X ISO/IEC 11770-4(2012 확인)상세보기	정보 기술－보안 기술－키 관리－제4부：취약한 비밀을 기반한 메커니즘	2012-12-31	확인(구판)
KS X ISO/IEC 11770-4상세보기	정보 기술－보안 기술－키 관리－제4부：취약한 비밀을 기반한 메커니즘	2007-11-30	제정(구판)

확인 및 폐지 고시된 표준에 대해서는 마지막 제정 또는 개정 표준을 구입하시면 됩니다.

인용표준

인용표준 표
전체선택	No	표준번호	표준명	고시일	언어	제공형태	판매가격
검색된 결과가 없습니다.

인용표준 2종 이상 선택시 20% 할인
총 0종 선택

0원

0원

장바구니 담기

상품이 장바구니에 담겼습니다.
장바구니로 이동