ISO 11568-1:1994

La présente partie de l'ISO 11568 prescrit les principes de gestion de clés mis en oeuvre dans les systèmes cryptographiques dans le cadre des services bancaires aux particuliers. Ces services concernent l'interface entre un dispositif d'acceptation de carte (CAD) et un acquéreur d'une part, et entre un acquéreur et un émetteur de carte d'autre part. Un exemple de ce type d'environnement est illustré dans l'annexe B. Les menaces liées à l'application de la présente partie de l'ISO 11568 dans le cadre des services aux particuliers sont présentées dans l'annexe C. Sauf spécification contraire, la présente partie de l'ISO 11568 est applicable à la fois aux clés des systèmes cryptographiques symétriques, où le donneur d'ordre et le destinataire partagent la (les) même(s) clé(s) secrète(s), et aux clés secrètes et publiques des systèmes cryptographiques asymétriques. La procédure d'approbation d'un algorithme cryptographique pour la gestion de clés est décrite dans l'annexe A. Les algorithmes cryptographiques requièrent souvent des informations de contrôle supplémentaires, telles que les vecteurs d'initialisation et les identificateurs de clé. Ces informations sont désignées sous les termes génériques «données annexes aux clés». Bien que la présente partie de l'ISO 11568 concerne essentiellement la gestion de clés, les principes, services et techniques qui y sont décrits peuvent également s'appliquer aux éléments annexes aux clés. La présente partie de l'ISO 11568 est destinée aux institutions financières et autres organismes fou 447rnissant des services financiers aux particuliers, pour lesquels l'échange d'informations obéit à des impératifs de confidentialité, d'intégrité ou d'authentification. Les services financiers aux particuliers incluent, sans être limités à de tels processus, les autorisations de crédit et de débit aux points de vente/points de service, les transactions réalisées aux distributeurs de billets et aux guichets automatiques, etc.