主要技术内容
本文件是在GM/T 0051《密码设备管理对称密钥管理技术规范》及GB/T 39786《信息安全技术信息系统密码应用基本要求》等标准基础上,根据分布式系统的通用性密钥管理需求,规范建立的分布式密钥管理技术指导性文件。本文件旨在指导建立统一、规范的分布式密钥管理体系,支撑分布式节点间密钥的安全生成、存储、分发、使用与销毁,满足分布式环境下对机密性、完整性、抗单点故障及容错恢复的安全要求。本文件从密钥全生命周期管理、密码算法应用、侧信道防护、分布式协同管理等维度规定分布式密钥管理要求,围绕根密钥、主密钥、数据加密密钥、设备密钥及会话密钥等不同密钥类型,明确各类密钥在分布式场景下的差异化防护要求和管理措施。
适用范围
本文件适用于区块链系统、物联网平台、分布式数据库等分布式系统中密钥管理功能的设计、建设、运行维护和安全评估。
是否包含专利
否