信息安全概論ppt課件(已修改)
2025-01-24 13:35 本頁面
【正文】 密 碼 學(xué) （第十五講） 密鑰管理 目 錄 密碼學(xué) 的基本概念 古典 密碼 數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES） 高級(jí) 數(shù)據(jù)加密標(biāo)準(zhǔn)（ AES） 中國(guó)商用密碼（ SMS4） 分組密碼的應(yīng)用技術(shù) 序列密碼 習(xí)題課：復(fù)習(xí)對(duì)稱密碼 公開密鑰密碼（ 1） 目 錄 公開密鑰密碼（ 2） 1 數(shù)字簽名（ 1） 1數(shù)字簽名（ 2） 1 HASH函數(shù) 1 認(rèn)證 1 密鑰管理 1 PKI技術(shù) 1習(xí)題課：復(fù)習(xí)公鑰密碼 1總復(fù)習(xí) /檢查： 綜合實(shí)驗(yàn) 一、密鑰管理的概念 ? 密碼體制的安全應(yīng)當(dāng) 只取決于密鑰的安全，而不取決與對(duì)密碼算法的保密 。 ? 密鑰管理包括密鑰的產(chǎn)生、存儲(chǔ)、分配、組織、使用、停用、更換、銷毀等一系列技術(shù)問題 。 ? 每個(gè)密鑰都有其生命周期，要對(duì)密鑰的整個(gè)生命周期的各個(gè)階段進(jìn)行全面管理。 ? 密碼體制不同，密鑰的管理方法也不同。 一、密鑰管理的概念 ? 密鑰管理是一個(gè)很困難的問題。 ? 歷史表明，從 密鑰管理的途徑 竊取秘密要比單純從 破譯密碼算法 竊取秘密所花的代價(jià)小得多 。 二、密鑰管理的原則 ? 區(qū)分密鑰管理的策略和機(jī)制 。 ? 全程安全原則 。 ? 最小權(quán)利原則 。 ? 責(zé)任分離原則 。 ? 密鑰分級(jí)原則 。 ? 密鑰更換原則 。 ? 密鑰應(yīng)當(dāng)安全：長(zhǎng)度足夠，隨機(jī)等 。 ? 密碼體制不同，密鑰管理也不相同 。 三、傳統(tǒng)密碼的密鑰管理 密鑰組織 ? 將密鑰分為三級(jí)： ? 初級(jí)密鑰 ? 二級(jí)密鑰 ? 主密鑰 (高級(jí)密鑰 ) 高級(jí) 密鑰 二級(jí)密鑰 初級(jí)密鑰 三、傳統(tǒng)密碼的密鑰管理 ① 初級(jí)密鑰 ? 我們稱直接用于加解密數(shù)據(jù) (通信 ， 文件 )的密鑰為初級(jí)密鑰 ， 記為 K 。 ? 其中用于通信保密的初級(jí)密鑰為初級(jí)通信密鑰 ， 并記為 Kc 。 ? 稱用于保護(hù)會(huì)話的初級(jí)密鑰為 會(huì)話密鑰(Session Key)， 記為 Ks 。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1