信息安全概論ppt課件(已修改)
2025-01-24 13:35 本頁面
【正文】 密 碼 學(xué) （第十五講） 密鑰管理 目 錄 密碼學(xué) 的基本概念 古典 密碼 數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES） 高級 數(shù)據(jù)加密標(biāo)準(zhǔn)（ AES） 中國商用密碼（ SMS4） 分組密碼的應(yīng)用技術(shù) 序列密碼 習(xí)題課：復(fù)習(xí)對稱密碼 公開密鑰密碼（ 1） 目 錄 公開密鑰密碼（ 2） 1 數(shù)字簽名（ 1） 1數(shù)字簽名（ 2） 1 HASH函數(shù) 1 認(rèn)證 1 密鑰管理 1 PKI技術(shù) 1習(xí)題課：復(fù)習(xí)公鑰密碼 1總復(fù)習(xí) /檢查： 綜合實驗 一、密鑰管理的概念 ? 密碼體制的安全應(yīng)當(dāng) 只取決于密鑰的安全，而不取決與對密碼算法的保密 。 ? 密鑰管理包括密鑰的產(chǎn)生、存儲、分配、組織、使用、停用、更換、銷毀等一系列技術(shù)問題 。 ? 每個密鑰都有其生命周期，要對密鑰的整個生命周期的各個階段進行全面管理。 ? 密碼體制不同，密鑰的管理方法也不同。 一、密鑰管理的概念 ? 密鑰管理是一個很困難的問題。 ? 歷史表明，從 密鑰管理的途徑 竊取秘密要比單純從 破譯密碼算法 竊取秘密所花的代價小得多 。 二、密鑰管理的原則 ? 區(qū)分密鑰管理的策略和機制 。 ? 全程安全原則 。 ? 最小權(quán)利原則 。 ? 責(zé)任分離原則 。 ? 密鑰分級原則 。 ? 密鑰更換原則 。 ? 密鑰應(yīng)當(dāng)安全：長度足夠，隨機等 。 ? 密碼體制不同，密鑰管理也不相同 。 三、傳統(tǒng)密碼的密鑰管理 密鑰組織 ? 將密鑰分為三級： ? 初級密鑰 ? 二級密鑰 ? 主密鑰 (高級密鑰 ) 高級 密鑰 二級密鑰 初級密鑰 三、傳統(tǒng)密碼的密鑰管理 ① 初級密鑰 ? 我們稱直接用于加解密數(shù)據(jù) (通信 ， 文件 )的密鑰為初級密鑰 ， 記為 K 。 ? 其中用于通信保密的初級密鑰為初級通信密鑰 ， 并記為 Kc 。 ? 稱用于保護會話的初級密鑰為 會話密鑰(Session Key)， 記為 Ks 。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1