PN-EN 62351-9:2017-12 - wersja angielska

Niniejsza 9 część serii IEC 62351 określa zarządzanie kluczami kryptograficznymi, a mianowicie w jaki sposób generować, dystrybuować, cofać i obsługiwać cyfrowe certyfikaty X.509 oraz klucze kryptograficzne w celu ochrony danych cyfrowych i ich komunikację. Włączona w zakres jest obsługa kluczy asymetrycznych (np. klucze prywatne i certyfikaty cyfrowe X.509), jak również klucze symetryczne dla grup (GDOI).
Niniejsza część zakłada, że inne normy wybrały już typ kluczy i kryptografię, które zostaną wykorzystane, ponieważ wybrane algorytmy kryptograficzne i klucze zazwyczaj będą upoważnione przez własne lokalne polityki bezpieczeństwa danych organizacji, i potrzebę zgodności z innymi normami międzynarodowymi. Dlatego dokument ten określa jedynie techniki zarządzania dla tych wybranych kluczy oraz infrastruktury kryptograficznej. Celem jest określenie wymagań i technologie w celu osiągnięcia interoperacyjności zarządzania kluczami.
Celem niniejszej normy jest zapewnienie interoperacyjności między różnymi dostawcami, poprzez określanie lub ograniczanie kluczowych opcji zarządzania będących w użyciu. Norma ta zakłada, że czytelnik rozumie kryptografii i zasady PKI.