|
Verfahren und technische Sicherheitsmaßnahmen für die sichere Schlüsselgenerierung für verschiedene kryptographische Systeme und Anwendungen sind dokumentiert und umgesetzt. Diese Sicherheitsmaßnahmen erfordern die Verwendung sicherer Zufallszahlengeneratoren oder eine Erzeugung auf Grundlage von Schlüsseln, die auf diese Weise erstellt wurden. Ergänzende Informationen Für die Definition sicherer Zufallszahlengeneratoren sollten sich Cloud-Anbieter auf BSI TR-02102-1 (Kapitel 8) beziehen. Der Cloud-Anbieter schützt die Schlüssel, die von den Cloud-Kunden erstellt und in den Cloud-Dienst eingebracht werden, nach denselben Kriterien wie die vom Cloud-Anbieter erstellten Schlüssel.
|