ČSN ISO/IEC 11770-3

Tato část ISO/IEC 11770 popisuje mechanismy správy klíčů založené na asymetrických kryptografických technikách. Tyto techniky umožňují 1) ustavit sdílený tajný klíč mezi entitou A a B mechanismem dohody na klíči, kde tajný klíč je výsledkem datové výměny mezi dvěma entitami, přičemž ani jedna z nich nemůže předem určit hodnotu tajného klíče, 2) ustavit sdílený tajný klíč mezi entitou A a B mechanismem transportu klíče, kde tajný klíč je vybrán jednou entitou a přenesen k druhé entitě, vhodně chráněn asymetrickými technikami, a 3) zpřístupnit veřejný klíč jedné entity ostatním entitám mechanismem transportu klíče, kde veřejný klíč jedné entity musí být přenesen k dalším entitám autorizovaným způsobem, aniž by bylo vyžadováno utajení. Tato část ISO/IEC 11770 se nezabývá některými dalšími aspekty správy klíčů jako je správa životního cyklu klíče, mechanismy pro generování a validaci dvojic asymetrických klíčů, nebo mechanismy pro ukládání, archivaci, vymazání či zničení klíče.