Esta parte de la Norma ISO 11568 especifica técnicas para el uso y protección de las claves criptográficas de criptosistemas de clave pública, cuando se utilizan en un entorno de banca minorista. Es aplicable a cualquier organización que sea responsable de implementar procedimientos para la protección de claves durante el ciclo de vida. Las técnicas descritas en esta parte de la Norma ISO 11568 permiten el cumplimiento de los principios descritos en la Norma ISO 11568-1. NOTA Los detalles de la protección requerida durante cada paso del ciclo de vida de la clave para los criptosistemas de clave pública se especifican en ISO 11568-5. Los criptosistemas de clave pública incluyen cifrados asimétricos, sistemas de firma digital y sistemas de distribución de clave pública. Aunque esta parte de la Norma ISO 11568 describe técnicas que utilizan estos sistemas cuando se aplican específicamente a la gestión de claves, algunas de las técnicas tienen la misma aplicabilidad para la gestión segura de datos. Las técnicas se describen para criptosistemas genéricos de clave pública. Cualquier detalle requerido que sea específico de un sistema particular se describe en un anexo. Los algoritmos aprobados para su uso con las técnicas descritas en esta parte de la Norma ISO 11568 y los procedimientos para su aprobación se proporcionan en el anexo A. El anexo B proporciona una descripción general normativa de la gestión de certificados de clave pública. El Anexo C proporciona una descripción de los certificados de atributos, una técnica que mejora la funcionalidad de los certificados de clave pública. El Anexo D proporciona una introducción a los tres tipos de criptosistemas de clave pública indicados anteriormente.
ISO 11568-4:1998 Historia
2007ISO 11568-4:2007 Banca - Gestión de claves (minorista) - Parte 4: Criptosistemas asimétricos - Gestión de claves y ciclo de vida