RFC4107 · Руководство по управлению криптографическими ключами

{
  "id": "RFC4107",
  "number": 4107,
  "title_en": "Guidelines for Cryptographic Key Management",
  "title_ru": "Руководство по управлению криптографическими ключами",
  "summary_ru": "RFC 4107 устанавливает рекомендации для рабочих групп IETF и авторов протоколов при выборе между автоматизированным и ручным управлением ключами. В общем случае для установления сеансовых ключей СЛЕДУЕТ (SHOULD) применять автоматизированное управление ключами; предложение ручного управления требует веского обоснования в разделе рассмотрения безопасности. Документ определяет условия, при которых автоматизированное управление ключами ДОЛЖНО (MUST) использоваться, включая масштабирование числа статических ключей, потоковые шифры, риск повторного использования IV и частую смену ключей. Ручное управление может быть приемлемо в ограниченных средах, однако требует средств смены ключей и особенно строгих требований к долговременным общим секретам.",
  "purpose_ru": "Помочь принимать обоснованные решения о необходимости автоматизированного управления криптографическими ключами в протоколах безопасности.",
  "use_ru": "Применять при проектировании или оценке протокола с симметрической криптографией: сопоставить условия из разделов об автоматизированном и ручном управлении ключами, зафиксировать обоснование выбранного подхода и требования к смене, размеру и непредсказуемости ключей.",
  "full_translation_path": "translations/rfc4107.html",
  "full_translation_checked_at": "2026-10-10",
  "full_translation_source_sha256": "78e4684edbbb994ba32ff2edf99ea04b0383ee76718c898e6ad88ab8304d3eb3",
  "architect_note_ru": "Это BCP 107 для сообщества Internet, а не универсальная спецификация механизма управления ключами. Документ не задаёт способы распространения долговременных ключей и не имеет отношений updates или obsoletes; применимость ручного управления должна быть доказана авторами предложения.",
  "topics_ru": [],
  "translation_state": "reviewed",
  "verification_level": "primary_source_reviewed",
  "verification_level_ru": "Проверено по первичному тексту и реестру RFC Editor",
  "verification_note_ru": "Полный текст и карточка независимо сверены с первоисточником. 2026-10-10",
  "abstract_en": "The question often arises of whether a given security system requires some form of automated key management, or whether manual keying is sufficient. This memo provides guidelines for making such decisions. When symmetric cryptographic mechanisms are used in a protocol, the presumption is that automated key management is generally but not always needed. If manual keying is proposed, the burden of proving that automated key management is not required falls to the proposer. This document specifies an Internet Best Current Practices for the Internet Community, and requests discussion and suggestions for improvements.",
  "authors": [
    "S. Bellovin",
    "R. Housley"
  ],
  "organizations": [],
  "publication_date": "2005-06-01",
  "current_status": "BEST CURRENT PRACTICE",
  "current_status_ru": "Лучшая современная практика",
  "publication_status": "BEST CURRENT PRACTICE",
  "publication_status_ru": "Лучшая современная практика",
  "lifecycle": "active",
  "lifecycle_ru": "Действующий",
  "stream": "IETF",
  "stream_ru": "IETF",
  "area": "",
  "area_ru": "",
  "working_group": "NON WORKING GROUP",
  "source_draft": "draft-bellovin-mandate-keymgmt-03",
  "page_count": 7,
  "doi": "10.17487/RFC4107",
  "keywords": [
    "automated key management",
    "manual key management"
  ],
  "formats": [
    "TXT",
    "HTML"
  ],
  "relations": {
    "obsoletes": [],
    "obsoleted_by": [],
    "updates": [],
    "updated_by": [],
    "is_also": [
      "BCP107"
    ],
    "see_also": []
  },
  "links": {
    "info": "https://www.rfc-editor.org/info/rfc4107/",
    "html": "https://www.rfc-editor.org/rfc/rfc4107.html",
    "txt": "https://www.rfc-editor.org/rfc/rfc4107.txt",
    "datatracker": "https://datatracker.ietf.org/doc/rfc4107/"
  }
}