Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
BS ISO IEC 11770——信息技术 安全技术 密钥管理标准系列
Information Technology — Security Techniques — Key Management（2006–2016 版系列标准）
🔐 BS ISO/IEC 11770 是英国标准协会（BSI）采纳 ISO/IEC 11770 系列后发布的信息技术安全技术密钥管理标准，全套共六份文件，由 BSI 技术委员会 IST/33（IT 安全技术）参与制定。该系列为密钥生命周期管理——从生成、分发、使用、更新到撤销——提供了国际统一的框架与具体机制：第 1 部分给出总体框架，第 2、3 部分分别规定基于对称与非对称技术的密钥建立机制，第 4 部分处理基于弱秘密的机制，第 5、6 部分涉及群组密钥管理与密钥管理服务。该系列是现代密码工程、通信安全、金融支付与身份认证体系安全设计的基础性标准族。
💡 系列中的部分分册为扫描版本（原件以扫描图像存档），相关技术内容依据公开领域知识整理，引用前请以 BSI 官网现行有效版本为准。
一、系列概述与定位 📌
任何对称密码算法或认证协议的安全强度最终都取决于密钥的安全性。”密钥管理”覆盖密钥在整个生命周期内的所有操作：密钥生成（真随机源、长度与熵）、密钥分发/建立（点对点协商或经密钥分发中心）、密钥存储与备份、密钥使用期限与更新，以及密钥撤销与销毁。ISO/IEC 11770 系列的价值在于：它将分散在各密码文献中的密钥建立协议系统化、规范化，并以形式化方式给出机制的安全目标与属性（机密性、完整性、前向保密等），为评估密钥管理方案提供了统一基准。BS ISO/IEC 11770 是其英国官方实施版本。
⚠️ 密钥管理机制的选用必须与其应用环境的安全目标匹配：高风险环境应选用提供前向保密与相互认证的机制；仅依赖弱秘密（弱口令）的机制只适用于特定受限场景，并需配合受限重试等保护措施。
二、系列构成与技术要点 📚
BS ISO/IEC 11770 系列六份文件（版本年份不一）构成完整的密钥管理体系：
| 分册 | 中文主题 | 主要内容 | 年份 |
|---|---|---|---|
| BS ISO IEC 11770-1 | 框架 | 密钥管理总体框架、概念模型与术语 | 2010 |
| BS ISO IEC 11770-2 | 基于对称技术的机制 | 点对点密钥建立与经密钥分发中心的对称密钥机制 | 2008 |
| BS ISO IEC 11770-3 | 基于非对称技术的机制 | 公钥密码的密钥建立/封装机制与密钥派生 | 2015 |
| BS ISO IEC 11770-4 | 基于弱秘密的机制 | 口令等弱秘密的密钥建立机制（扫描版，依据公开领域知识） | 2006 |
| BS ISO IEC 11770-5 | 群组密钥管理 | 群组密钥建立与管理机制（扫描版，依据公开领域知识） | 2011 |
| BS ISO IEC 11770-6 | 密钥管理服务 | 密钥管理服务接口与信任关系（扫描版，依据公开领域知识） | 2016 |
系列内部逻辑：第 1 部分确立框架与模型；第 2、3 部分分别覆盖对称与非对称两大技术路线，是核心机制规范；第 4 部分面向口令等弱秘密场景；第 5、6 部分面向群组与服务体系。工程上按应用环境（点对点、客户端-服务器、群组、云服务）选择相应部分。
✅ 系列第 1~3 分册有完整的可读正文；第 4~6 分册为扫描版本，表中技术细节按该标准领域通用知识概括描述。
三、关键技术要求 🔬
1. 框架（第 1 部分）
第 1 部分建立密钥管理的概念框架：定义密钥类型（秘密密钥、私钥/公钥对）、密钥层次（主密钥、会话密钥）、实体角色（发起方、接收方、密钥分发中心、密钥管理中心）与生命周期阶段。分册统一了术语与安全属性描述方式，是理解后续各机制的基础。它还规定了密钥属性的表示（如密钥用途、算法标识、有效期）。
2. 基于对称技术的机制（第 2 部分）
第 2 部分规定利用对称密码技术建立密钥的多种机制：既有两个实体利用预先共享的秘密进行点对点密钥建立（如密钥封装、密钥传输），也有通过可信密钥分发中心（KDC）协助建立的机制。每种机制都明确了协议消息流、密钥派生步骤、完整性保护与安全性前提。典型应用包括 Kerberos 类协议的基础机制与金融加密基础设施。
3. 基于非对称技术的机制（第 3 部分）
第 3 部分规定利用公钥密码建立密钥的机制，包括：密钥传输（利用接收方公钥加密会话密钥）、密钥协商（如基于 DH 类协议的协商）、密钥封装（KEM）与从共享秘密派生密钥的密钥派生函数（KDF）。分册对密钥的编码、长度与安全参数，以及各机制提供的安全属性（相互认证、前向保密、密钥确认）给出了系统说明，是 TLS/SSH 类协议中密钥建立部分的基础参照。
⚠️ 任何机制的安全性都依赖参数的正确实施：随机源质量、密钥长度、椭圆曲线/群参数的选择、以及派生函数的盐与上下文分离。实现层面的微小偏差（如不校验公钥合法性）即可导致严重漏洞。
四、工程实践应用 🛠️
- 🔍 协议设计：为通信协议、认证协议选择满足安全目标的密钥建立机制，并明确随机数与密钥生命周期管理。
- 🔧 密钥基础设施（KMS）：按框架组织硬件安全模块（HSM）中的密钥层次、备份与访问控制策略。
- 📊 合规与评估：以本系列为基准评估第三方密钥管理方案的机制选择与安全属性，支持安全审计与合规论证。
- 📋 密钥轮换与撤销：依据机制属性制定密钥更新周期、泄露响应与撤销流程，纳入运行管理体系。
五、常见问题解答 ❓
❓ 问：密钥建立与密钥分发有什么区别？
答：密钥建立指两个或更多实体通过协议共同产生或获得会话密钥；密钥分发通常指经可信第三方（密钥分发中心）把密钥安全地发送给实体，是建立的一种实现途径。
答：密钥建立指两个或更多实体通过协议共同产生或获得会话密钥；密钥分发通常指经可信第三方（密钥分发中心）把密钥安全地发送给实体，是建立的一种实现途径。
❓ 问：为什么弱秘密（口令）机制需要特别小心？
答：口令空间小、易受离线字典攻击，基于弱秘密的机制必须通过严格限次、延迟与（必要时）在线熵提升等措施把攻击面收敛，且通常不能提供前向保密。
答：口令空间小、易受离线字典攻击，基于弱秘密的机制必须通过严格限次、延迟与（必要时）在线熵提升等措施把攻击面收敛，且通常不能提供前向保密。
🔍 问：第 4~6 分册为什么标注”扫描版”？
答：该批次资料中相关分册为扫描图像存档，文中技术内容依据公开领域知识概括，正式引用前请核实 BSI 官方现行版本。
答：该批次资料中相关分册为扫描图像存档，文中技术内容依据公开领域知识概括，正式引用前请核实 BSI 官方现行版本。
❓ 问：本系列与 FIPS/TLS 等协议标准如何配合？
答：本系列定义密码学机制层；TLS/SSH、NIST SP 800-56 等协议与实施指南在此层之上规定具体的消息编排与格式，二者互为补充。
答：本系列定义密码学机制层；TLS/SSH、NIST SP 800-56 等协议与实施指南在此层之上规定具体的消息编排与格式，二者互为补充。
