NIST SP800-56Br2 更新版本 PDF文档

简介：
《NIST SP800-56Br2》是美国国家标准与技术研究院(NIST)发布的关于数字签名和密钥建立机制的更新PDF文档，提供了最新的安全指南。 美国政府的信息技术（IT）系统需要采用强大的加密方案来保护处理数据的完整性和保密性。根据联邦信息处理标准（FIPS）197定义的高级加密标准（AES），以及根据FIPS 198定义的消息认证码（HMAC），是提供这些服务的理想选择。这些算法已经被标准化以促进系统之间的互操作性。 然而，使用这些算法需要事先建立并共享秘密密钥材料。可信信使可以手动分发这种秘密密钥材料，但随着使用系统的实体数量增加，分配工作量会迅速增大。因此，在现代美国政府应用程序中支持所使用的加密算法时，必须采用自动化的秘钥生成方案。 本建议提供了基于Accredited Standards Committee (ASC) X9, Inc制定的标准——ANS X9.44的适合美国联邦政府使用的关键建立方案规范。关键建立方案可以被描述为密钥协商或密钥传输方案。该建议提供了一种基于Rivest Shamir Adleman（RSA）非对称算法的密钥协商和密钥传输方案。