2918f密鑰分散管理系統(tǒng)——密鑰確認(rèn)算法實(shí)現(xiàn)外文資料翻譯--譯文(已修改)
2024-11-17 16:54 本頁面
【正文】 外文資料翻譯 —— 譯文 密鑰管理 在第 7 章中，我們層討論了傳統(tǒng)密碼體制的密鑰分配問題。公鑰密碼的主要作用之一就是解決密鑰分配問題，在這方面，公鑰密碼實(shí)際上可用于下列兩個不同的方面： ? 公鑰的分配 ? 公鑰密碼用于傳統(tǒng)密碼體制的密鑰分配 接下來，我們就來討論這兩方面的內(nèi)容。 公鑰的分配 人們已經(jīng)提出了幾種公鑰分配方法，所有這些方法本質(zhì)上可歸結(jié)為下列幾種方法： ? 公開發(fā)布 ? 公開課訪問目錄 ? 公鑰授權(quán) ? 公鑰證書 公鑰的公開發(fā)布 表面上看，公鑰密碼的特點(diǎn)就是公鑰可以公開，因此如果有像 RSA 這樣為人們廣泛 接收的公鑰算法，那么任一通信方可以將他的公鑰發(fā)送給另一通信方或廣播給通信各方。例如，越來越為人們廣泛使用的 PGP（ pretty good privacy，該方法將在第 15 章討論）中使用了 RSA 算法，所以許多 PGP 用戶在給諸如 USENET新聞組和 Inter 郵件列表這樣的一些公開論壇發(fā)送消息時，都將其公鑰附加在要發(fā)送的消息之后。 雖然這種方法比較簡便，但它有一個較大的缺點(diǎn)，即任何人都可以偽造這種公鑰的公開發(fā)布。也就是說，某個用戶可以假冒是用戶 A 并將一個公鑰發(fā)送給通信的另一方或廣播該公鑰，在用戶 A發(fā)現(xiàn)這種假 冒并通知其他各方之前，該假冒者可以讀取所有本應(yīng)發(fā)送給 A 的加密后的消息，并且可以用偽造的密鑰進(jìn)行認(rèn)證。 公開可訪問的目錄 維護(hù)一個動態(tài)可訪問的公鑰目錄可以獲得更大程度的安全性。某可信的實(shí)體或組織負(fù)責(zé)這個公開目錄的維護(hù)和分配，這種方法包含下面幾方面的內(nèi)容： 1. 管理員通過對每一通信方建立一個目錄項 |姓名，公鑰 |來維護(hù)該目錄。 2. 每一通信方通過目錄管理員來注冊一個公鑰。注冊必須親自或通過安全的認(rèn)證通信來進(jìn)行。 3. 通信方在任何時刻可以用新的密鑰替代當(dāng)前密鑰。這可能是因?yàn)楣€已用于大量的數(shù)據(jù)，因而用戶 更希望更換公鑰，也可能是 因?yàn)橄鄳?yīng)的私鑰已經(jīng)泄密。 4. 通信方也可以訪問電子目錄。為實(shí)現(xiàn)這一目標(biāo)，必須有從管理員到他的安全的認(rèn)證通信。 公鑰授權(quán) 通過更加嚴(yán)格地控制目錄中的公鑰分配，可使公鑰分配更加安全。圖 舉例說明了一個典型的公鑰分配方案，它基于 [POPE79]中給出的圖示。想前面一樣，該方案中假定中心管理員負(fù)責(zé)維護(hù)通信各方公鑰的動態(tài)目錄，除此之外，每一通信方可靠 地知道該目錄管理員的公鑰，并且只有管理員知道相應(yīng)的私鑰。這種方案包含以下步驟（與圖 中的序號對應(yīng)）： 1. A發(fā)送一條帶有時間戳的消息給公鑰管理員，以請求 B的當(dāng)前公鑰。 2. 管理員給 A 發(fā)送一條勇氣私鑰 PRauth加密的消息，這樣 A 就可用管理員的工業(yè)對接收到得消息 ，因此 A 可以確信該消息來自管理員。這條消息包括下列內(nèi)容： ? B的公鑰 PUb。 A可用它對要發(fā)送給 B 的消息加密。 ? 原始請求。這樣 A 可以將該請求與其最初發(fā)出的請求進(jìn)行比較，以驗(yàn)證在管理員收到請求之前，其原始請求違背修改。 ? 原始時間戳。這樣 A 可以確定它收到 的不是來自管理員的舊消息，該舊消息中包含的不是 B 的當(dāng)前公鑰。 3. A保存 B 的公鑰，并用它對包含 A 的標(biāo)識（ IDA）和臨時交互號（ N1）的消息加密，然后發(fā)送給 B。這里，臨時交互號是用 來惟一標(biāo)識本次交易的。 4. 與 A 檢索 B 的公鑰一樣， B 以同樣的方法從管理員處檢索出 A的公鑰。 至此公鑰已被安全地傳遞給 A 和 B，他們之間的信息交換將受到保護(hù)。盡管如此，但是 最好還包含下面兩步： 5. B用 PUa 對 A的臨時交互號（ N1）和 B 所產(chǎn)生的新臨時交互號（ N2）加密，并發(fā)送給 A。因?yàn)橹挥?B可以解密消息（ 3），所以消息（ 6）中的 N1 可以
公司管理相關(guān)推薦
鄂ICP備17016276號-1