Résumé
PreviewISO/IEC 11770-4:2017 defines key establishment mechanisms based on weak secrets, i.e. secrets that can be readily memorized by a human, and hence, secrets that will be chosen from a relatively small set of possibilities. It specifies cryptographic techniques specifically designed to establish one or more secret keys based on a weak secret derived from a memorized password, while preventing offline brute-force attacks associated with the weak secret. ISO/IEC 11770-4:2017 is not applicable to the following aspects of key management:
- life-cycle management of weak secrets, strong secrets, and established secret keys;
- mechanisms to store, archive, delete, destroy, etc. weak secrets, strong secrets, and established secret keys.
-
État actuel: PubliéeDate de publication: 2017-11
-
Edition: 2
-
Comité technique: ISO/IEC JTC 1/SC 27 Sécurité de l’information, cybersécurité et protection de la vie privée
-
- ICS :
- 35.030 Sécurité des technologies de l’information
Acheter cette norme
Format | Langue | |
---|---|---|
std 1 166 | PDF + ePub | |
std 2 166 | Papier |
- CHF166
Cycle de vie
-
Précédemment
AnnuléeISO/IEC 11770-4:2006
AnnuléeISO/IEC 11770-4:2006/Cor 1:2009
-
Actuellement
PubliéeISO/IEC 11770-4:2017
Les normes ISO sont réexaminées tous les cinq ans
Stade: 90.93 (Confirmée)-
00
Préliminaire
-
10
Proposition
-
20
Préparation
-
30
Comité
-
40
Enquête
-
50
Approbation
-
60
Publication
-
90
Examen
-
95
Annulation
Rectificatifs techniques / Amendements
PubliéeISO/IEC 11770-4:2017/Amd 1:2019
PubliéeISO/IEC 11770-4:2017/Amd 2:2021
-
00
Vous avez une question?
Consulter notre FAQ
Horaires d’ouverture:
De lundi à vendredi - 09:00-12:00, 14:00-17:00 (UTC+1)
Suivez l'actualité de l'ISO
Inscrivez-vous à notre Newsletter (en anglais) pour suivre nos actualités, points de vue et informations sur nos produits.