ISO/IEC 11770-5:2011
Information technology -- Security techniques -- Key management -- Part 5: Group key management
发布时间：2011-12-16 实施时间：


群组通信在现代社会中越来越普遍，例如企业内部的团队协作、社交网络中的群组聊天等。在这些场景下，群组成员需要共享一个密钥，以确保通信的保密性和安全性。群组密钥管理就是为了管理这些密钥而存在的。

ISO/IEC 11770-5:2011标准规定了群组密钥管理的基本概念、要求和流程。其中，群组密钥是指用于保护群组通信的密钥，群组密钥管理是指为了确保群组通信的安全性和保密性而进行的密钥管理活动。

该标准规定了群组密钥管理的基本要求，包括：

1. 群组密钥的生成和分配应该是安全的，确保只有授权的成员才能获得密钥。

2. 群组密钥应该定期更换，以确保密钥的安全性。

3. 群组密钥的分发应该是安全的，确保只有授权的成员才能获得密钥。

4. 群组密钥的撤销应该是安全的，确保已经离开群组的成员不能再访问群组通信。

此外，该标准还规定了群组密钥管理的流程，包括：

1. 群组密钥的生成和分配。

2. 群组密钥的更新和更换。

3. 群组密钥的分发和撤销。

4. 群组成员的加入和离开。

5. 群组密钥管理的监控和审计。

总之，ISO/IEC 11770-5:2011标准为群组密钥管理提供了一套完整的规范，确保群组通信的安全性和保密性。

相关标准
- ISO/IEC 11770-1:2010 信息技术 -- 安全技术 -- 密钥管理 -- 第1部分：概述和概念
- ISO/IEC 11770-2:2008 信息技术 -- 安全技术 -- 密钥管理 -- 第2部分：机制
- ISO/IEC 11770-3:2010 信息技术 -- 安全技术 -- 密钥管理 -- 第3部分：应用技术
- ISO/IEC 11770-4:2006 信息技术 -- 安全技术 -- 密钥管理 -- 第4部分：基于密码学的技术
- ISO/IEC 27001:2013 信息技术 -- 安全技术 -- 信息安全管理系统 -- 要求