ISO/IEC/IEEE 8802-1AE:2013/AMD1:2015
Amendment 1 - Information technology -- Telecommunications and information exchange between systems -- Local and metropolitan area networks -- Part 1AE: Media access control (MAC) security - Galois Counter Mode -- Advanced Encryption Standard-256 (GCM-AES-256) Cipher Suite
发布时间：2015-05-01 实施时间：


ISO/IEC/IEEE 8802-1AE:2013/AMD1:2015标准是一项重要的网络安全标准，它提供了一种安全的媒体访问控制（MAC）协议，用于保护局域网和城域网中的数据机密性、完整性和可用性。该标准使用Galois计数器模式（GCM）和高级加密标准-256（AES-256）密码套件来实现这些目标。

Galois计数器模式（GCM）是一种流密码模式，它使用一个计数器和一个加密函数来生成密文。GCM提供了机密性、完整性和可用性，同时还提供了一种快速的加密和解密方法。高级加密标准-256（AES-256）是一种对称加密算法，它使用256位密钥来加密和解密数据。AES-256是目前最安全的加密算法之一，它被广泛用于保护敏感数据。

ISO/IEC/IEEE 8802-1AE:2013/AMD1:2015标准定义了一种安全的媒体访问控制（MAC）协议，它使用GCM-AES-256密码套件来提供数据机密性、完整性和可用性。该协议包括以下几个部分：

1. 密钥协商：在通信双方之间协商密钥，以便进行加密和解密操作。

2. 数据加密：使用GCM-AES-256密码套件对数据进行加密，以保护数据机密性和完整性。

3. 数据认证：使用GCM-AES-256密码套件对数据进行认证，以保护数据完整性。

4. 数据解密：使用GCM-AES-256密码套件对加密的数据进行解密，以恢复原始数据。

5. 密钥更新：定期更新密钥，以提高安全性。

ISO/IEC/IEEE 8802-1AE:2013/AMD1:2015标准适用于局域网（LAN）和城域网（MAN），它可以用于保护各种类型的数据，包括文本、图像、音频和视频等。该标准还提供了一种灵活的安全机制，可以根据不同的安全需求进行配置。

相关标准
ISO/IEC 27001:2013 信息技术 - 安全技术 - 信息安全管理系统 - 要求
ISO/IEC 27002:2013 信息技术 - 安全技术 - 信息安全管理实践指南
ISO/IEC 15408-1:2009 信息技术 - 安全技术 - 评估标准 - 第1部分：概述和模型
ISO/IEC 15408-2:2008 信息技术 - 安全技术 - 评估标准 - 第2部分：功能组件
ISO/IEC 15408-3:2008 信息技术 - 安全技术 - 评估标准 - 第3部分：技术组件