ISO/IEC 19772:2009
Information technology -- Security techniques -- Authenticated encryption
发布时间:2009-02-12 实施时间:


ISO/IEC 19772:2009标准规定了认证加密的基本要求和安全性能,包括以下几个方面:

1. 密钥管理
认证加密需要使用密钥来进行加密和解密操作,因此密钥管理是非常重要的。该标准规定了密钥的生成、分发、存储和更新等方面的要求,以确保密钥的安全性和可靠性。

2. 加密算法
认证加密使用的加密算法需要具备高强度和高效率的特点,同时还需要满足安全性和可靠性的要求。该标准规定了一些常用的加密算法,如AES、DES、3DES等,同时还提供了一些安全性能评估的方法和标准。

3. 认证算法
认证算法用于验证数据的完整性和真实性,防止数据被篡改或伪造。该标准规定了一些常用的认证算法,如HMAC、CMAC等,同时还提供了一些安全性能评估的方法和标准。

4. 安全性能
认证加密需要满足一些安全性能的要求,如机密性、完整性、可靠性、可用性等。该标准规定了一些安全性能的评估方法和标准,以确保认证加密的安全性和可靠性。

5. 实现和测试
该标准还规定了认证加密的实现和测试要求,包括实现的要求、测试的方法和标准等方面的内容。这些要求可以帮助开发人员和测试人员确保认证加密的正确性和可靠性。

总之,ISO/IEC 19772:2009标准为认证加密提供了一种安全的数据保护机制,同时保证了数据的完整性和机密性。该标准的实施可以有效地保护数据的安全,防止数据被篡改或伪造,为数据的安全传输和存储提供了有力的保障。

相关标准
ISO/IEC 18033-2:2006 信息技术 安全技术 加密算法
ISO/IEC 19772:2015 信息技术 安全技术 认证加密
ISO/IEC 27001:2013 信息技术 安全技术 信息安全管理系统
ISO/IEC 29192-2:2012 信息技术 安全技术 认证加密
ISO/IEC 10116:2006 信息技术 安全技术 模式密码