ISOIEC 10116：2017AMD1：2021 修改件1.信息技术.安全技术.n位分组密码的操作模式.CTR-ACPKM操作模式标准立项发展报告.docxVIP

信息技术安全技术n位分组密码的操作模式修改件1：CTR-ACPKM操作模式标准立项发展报告

EnglishTitle

StandardizationDevelopmentReport:InformationTechnology—SecurityTechniques—ModesofOperationforann-bitBlockCipher—Amendment1:CTR-ACPKMModeofOperation

摘要

随着云计算、分布式存储和数据中心对海量数据加密需求的增长，分组密码工作模式不仅需要保证机密性与实现效率，还必须应对单密钥加密数据量过大带来的密钥生命周期和安全管理问题。ISO/IEC10116:2017/AMD1:2021《信息技术安全技术n位分组密码的操作模式修改件1：CTR-ACPKM操作模式》由ISO/IECJTC1/SC27归口，于2021年2月22日发布并现行。该修改件在ISO/IEC10116:2017基础上增加CTR-ACPKM模式：以计数器模式为基本结构，借助ACPKM密钥派生机制按数据段周期更新密钥，在不改变底层n位分组密码算法的情况下扩展安全边界，提高大容量数据加密的适用性。本文梳理标准基本信息、立项背景、技术内容、协调关系、应用价值与实施要点，介绍主要归口标委会，并提出实施建议