CFL密钥管理研究  

Study on the CFL's Key Management

作　　者：刘文婷[1] 杜春玲[1] 范修斌 刘纪敏[1] 

机构地区：[1]山东科技大学信息工程系,山东泰安271019 [2]中科国民科学技术研究院,北京100086 [3]北京博文广成信息安全技术有限公司,北京102206

出　　处：《信息安全研究》2016年第7期628-638,共11页Journal of Information Security Research

摘　　要：密钥管理是网络安全问题中的关键,具体处理密钥自产生到最终销毁整个过程中的有关问题,包括密钥的生成、备份、存储、使用、交换、更新、销毁等.涉密信息系统的安全保密管理人员包括系统管理员、安全保密管理员和安全审计员。针对密钥管理技术与理论进行分析研究,在梳理密钥管理技术的基础上,给出了CFL认证体制的密钥管理的基本要求.同时分别对国家保密标准中所规定的这3类安全保密管理人员进行研究,分析各自职责.Key management is the core problem of network system security, which deals with the correlative problems from key being generated toultimately destroyed , it includes keyg eneratio n, key backup, key storage, key usage,key exchange,key renevation, key destruction, and etc. The security and privac y management personnel fo r secret-involved system management personnel, security and privacy management personnel,and security aud it personnel. This thesis aims at the analysis and research on the theoritical and technological key management. On the summary of the key management, the basic requirement about the key management of CFL is given.. And analyze the respective responsibilities of these three security and privacy management personnel stipulated in the state security standard Key words

关 键 词：生命周期 密钥管理 常用技术 保密 权限 CFL(Chen Fan and Lü) 

分 类 号：TP309.7[自动化与计算机技术—计算机系统结构]