X 5058-1 : 1998 (ISO/IEC 11770-1 : 1996)
(1)
2019年7月1日の法改正により名称が変わりました。まえがきを除き,本規格中の「日本工業規格」を「日本産業規格」に読み替えてください。
まえがき
この規格は,工業標準化法に基づいて,日本工業標準調査会の審議を経て,通商産業大臣が制定した日
本工業規格である。
この規格の一部が,技術的性質をもつ特許権,出願公開後の特許出願,実用新案,又は出願公開後の実
用新案登録出願に抵触する可能性があることに注意を喚起する。通商産業大臣及び日本工業標準調査会は,
このような技術的性質をもつ特許権,出願公開後の特許出願,実用新案,又は出願公開後の実用新案登録
出願にかかわる確認について,責任をもたない。
JIS X 5058-1には,次に示す附属書がある。
附属書A(参考) かぎ管理の脅威
附属書B(参考) かぎ管理情報オブジェクト
附属書C(参考) 暗号アプリケーションのクラス
附属書D(参考) 証明証のライフサイクル管理
附属書E(参考) 参考文献
附属書1(参考) ISO/IEC 11770-1 : 1996 (Information technology−Security techniques−Key management
−Part 1 : Framework)
2019年7月1日の法改正により名称が変わりました。まえがきを除き,本規格中の「日本工業規格」を「日本産業規格」に読み替えてください。
日本工業規格 JIS
X 5058-1 : 1998
(ISO/IEC 11770-1 : 1996)
セキュリティ技術−かぎ管理−
第1部:枠組み
Information technology−
Security techniques−Key management−
Part 1 : Framework
序文 この規格は,1996年に第1版として発行されたISO/IEC 11770-1, Information technology−Security
techniques−Key management−Part 1 : Frameworkについて,技術的内容を変更することなく日本工業規格と
して採用するために作成したものであり,1.については,原国際規格の同項目を全文翻訳し,2.以降につい
ては,それぞれ原国際規格の同項目の内容を引用するものとした。
1. 適用範囲 この規格(第1部)は,以下を記述する。
1. かぎ管理の目的
2. かぎ管理機構の基礎となる一般的なモデル
3. この規格の各部全体に共通なかぎ管理の基本概念
4. かぎ管理サービス
5. かぎ管理機構の特徴
6. ライフサイクル中のかぎ関連情報の管理の要件
7. ライフサイクル中のかぎ関連情報の管理の枠組み
この枠組みは,特定の暗号アルゴリズムの使用から独立した,かぎ管理の一般的なモデルを定義する。
ただし,特定のかぎ配送機構は,例えば,非対称アルゴリズムのような,特定のアルゴリズムの特性に依
存する場合がある。
かぎ管理機構の詳細は,第2部以後で言及する。対称機構は,第2部[JIS X 5058-2 (ISO/IEC 11770-2)
セキュリティ技術−かぎ管理−第2部:対称暗号技術を用いるかぎ確立機構]で言及する。非対称機構は
第3部[JIS X 5058-3(制定予定)(ISO/IEC 11770-3) セキュリティ技術−かぎ管理−第3部:非対称型暗
号技術を用いるかぎ確立機構]で言及する。
この第1部は,第2部と第3部を理解するために必要な基本的事項を記述する。かぎ管理機構の使用例
は,ISO 8732とISO 11166に記載する。否認防止がかぎ管理で必要な場合は,ISO/IEC 13888を使用すべ
きである。
この規格(第1部)は,かぎ管理サービスに用いられるデータ要素の概略と一連の操作を含む,自動及
び手動の両方のかぎ管理を記述する。ただし,プロトコルの詳細は規定しない。
かぎ管理は,ほかのセキュリティサービスと同様に,設定されたセキュリティ方針の範囲内でだけ提供
可能である。セキュリティ方針の設定は,この規格の適用範囲ではない。
2
X 5058-1 : 1998 (ISO/IEC 11770-1 : 1996)
2019年7月1日の法改正により名称が変わりました。まえがきを除き,本規格中の「日本工業規格」を「日本産業規格」に読み替えてください。
2. 引用規格
ISO/IEC 11770-1 : 1996の2.Normative Referencesによる。
3. 定義 ISO/IEC 11770-1 : 1996の3.Definitionsによる。
4. かぎ管理の一般的な議論 ISO/IEC 11770-1 : 1996の4.General Discussion of Key Managementによる。
5. かぎ管理の概念 ISO/IEC 11770-1 : 1996の5.Concepts of Key Managementによる。
6. かぎ配送の概念的モデル ISO/IEC 11770-1 : 1996の6.Conceptual Models for Key Distributionによる。
7. 特定のサービス提供者 ISO/IEC 11770-1 : 1996の7.Specific Service Providersによる。
附属書A(参考) かぎ管理の脅威 ISO/IEC 11770-1 : 1996のAnnex A−Threats to Key Managementによる。
附属書B(参考) かぎ管理情報オブジェクト ISO/IEC 11770-1 : 1996のAnnex B−Key Management
Information Objectsによる。
附属書C(参考) 暗号アプリケーションのクラス ISO/IEC 11770-1 : 1996のAnnex C−Classes of
Cryptographic Applicationsによる。
附属書D(参考) 証明証のライフサイクル管理 ISO/IEC 11770-1 :1996のAnnex D−Certificate Lifecycle
Managementによる。
附属書E(参考) 参考文献 ISO/IEC 11770-1:1996のAnnex E−Bibliographyによる。
JIS管理及び要約JIS化調査研究委員会WG4(セキュリティJIS原案作成)の構成表
氏名
所属
(主査)
竜 田 敏 男
日本アイ・ビー・エム株式会社
近 澤 武
三菱電機株式会社
森 山 由 縁
日本電機株式会社
相 原 慎 哉
工業技術院標準部(1998年3月まで)
平 野 芳 行
工業技術院標準部(1998年4月より)
(事務局)
芝 山 茂 男
財団法人日本規格協会