密鑰分配和用戶認(rèn)證(已修改)
2025-10-26 16:19 本頁面
【正文】 第 2部分 網(wǎng)絡(luò)安全應(yīng)用 第 4章 密鑰分配和用戶認(rèn)證 第 5章 傳輸層安全 第 6章 無線網(wǎng)絡(luò)安全 第 7章 電子郵件安全 第 8章 IP安全 第 4章 密鑰分配和用戶認(rèn)證 提綱 基于對稱加密的密鑰分發(fā) 基于非對稱加密的密鑰分發(fā) PKI 基于對稱加密的密鑰分發(fā) 1. A選定密鑰 K，并通過物理方法傳遞給 B. 2. 第三方選定密鑰 K，并通過物理方法傳遞給 A和 B. 3. 如果 A和 B在之前使用過一個(gè)密鑰，一方能夠?qū)⑹褂镁兔荑€加密的新密鑰傳遞給另一方 . 4. 如果 A和 B各自有一個(gè)到達(dá)第三方 C的加密鏈路，C能夠在加密鏈路上傳遞密鑰給 A和 B. 針對上述第四種方案，用到兩種類型的密鑰： ? 會話密鑰：一次通信過程中使用的密鑰。 ? 永久密鑰：用于分發(fā)會話密鑰的密鑰。 基于對稱加密的密鑰分發(fā) 基于非對稱加密的密鑰分發(fā) ? DiffieHellman密鑰交換被廣泛應(yīng)用，但是它的缺陷是不能為兩個(gè)通信者提供認(rèn)證。 ? 使用像 RSA這樣的非對稱加密算法來分發(fā)密鑰是不錯(cuò)的選擇。 基于非對稱加密的密鑰分發(fā) 假設(shè) Alice和 Bob準(zhǔn)備進(jìn)行如下秘密通信： ? Alice: 我叫 Alice，我的公開密鑰是 Ka，你選擇一個(gè)會話密鑰 K，用 Ka加密后傳送給我。 ? Bob:使用 Ka加密會話密鑰 K； ? Ali
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1