ISO/IEC 29150:2011
Information technology -- Security techniques -- Signcryption
发布时间:2011-12-16 实施时间:
随着信息技术的发展,信息安全问题越来越受到人们的关注。在信息传输过程中,数据的机密性、完整性和真实性是非常重要的。传统的加密方式只能保证数据的机密性,而数字签名只能保证数据的完整性和真实性。为了同时实现这三个目标,人们提出了一种新的加密方式——签密。
签密技术是一种将数字签名和加密结合起来的技术,它可以在保证数据机密性的同时,确保数据的完整性和真实性。签密技术可以用于各种场景,如电子邮件、电子商务、移动通信等。
ISO/IEC 29150:2011规定了签密技术的标准,包括签密算法、密钥管理、数字证书等方面。该标准提供了一种通用的签密方案,可以在不同的应用场景中使用。同时,该标准还规定了签密技术的安全性要求,确保签密技术的安全可靠。
签密技术的优点在于它可以同时实现数字签名和加密的功能,避免了传统加密方式和数字签名方式的缺点。签密技术可以保证数据的机密性、完整性和真实性,是一种高效、安全的加密方式。
相关标准
ISO/IEC 27001:2013 信息技术——安全技术——信息安全管理系统要求
ISO/IEC 15408-1:2009 信息技术——安全技术——评估标准第1部分:概述和模型
ISO/IEC 27002:2013 信息技术——安全技术——信息安全管理实践指南
ISO/IEC 27005:2018 信息技术——安全技术——信息安全风险管理
ISO/IEC 27017:2015 信息技术——安全技术——云计算安全