網(wǎng)絡(luò)安全-第17講第3章密鑰管理(傳統(tǒng)密鑰管理)-wenkub
2023-02-11 22:31:50 本頁面
【正文】 象中提取 。 ? 一個真正的隨機(jī)序列是不可再現(xiàn)的 。 ? 主密鑰用于對二級密鑰和初級密鑰進(jìn)行保護(hù) 。 ? 可由專職密鑰安裝人員提供 。 三、傳統(tǒng)密碼的密鑰管理 ② 二級密鑰 ? 二級密鑰 (Secondary Key)用于保護(hù)初級密鑰 ， 記作 KN ， 這里 N表示節(jié)點(diǎn) ， 源于它在網(wǎng)絡(luò)中的地位 。 ? 初級通信密鑰和初級會話密鑰原則上采用一個密鑰只使用一次的 “ 一次一密 ”方式 。 ? 其中用于通信保密的初級密鑰為初級通信密鑰 ， 并記為 Kc 。 ? 密鑰更換原則 。 ? 全程安全原則 。 ? 密碼體制不同，密鑰的管理方法也不同。密 碼 學(xué) 密鑰管理 徐邦海 魯東大學(xué)計(jì)算機(jī)學(xué)院 一、密鑰管理的概念 ? 密碼體制的安全應(yīng)當(dāng) 只取決于密鑰的安全，而不取決與對密碼算法的保密 。 一、密鑰管理的概念 ? 密鑰管理是一個很困難的問題。 ? 最小權(quán)利原則 。 ? 密鑰應(yīng)當(dāng)安全：長度足夠，隨機(jī)等 。 ? 稱用于保護(hù)會話的初級密鑰為 會話密鑰(Session Key)， 記為 Ks 。 ? 初級通信密鑰的生存周期很短 。 ? 當(dāng)二級密鑰用于保護(hù)初級通信密鑰時稱為二級通信密鑰 ， 記為 KNC。 ? 二級密鑰的生存周期一般較長 ， 它在較長的時間內(nèi)保持不變 。 ? 主密鑰由密鑰專職人員隨機(jī)產(chǎn)生 ， 并妥善安裝 。 任何人都不能再次產(chǎn)生它 。 ? 基于力學(xué)噪聲源的密鑰產(chǎn)生 ? 基于電子學(xué)噪聲源的密鑰產(chǎn)生 ? 要經(jīng)過嚴(yán)格的隨機(jī)性測試 。 KN＝ E(E(E(E(i， RN1)， RN2)， RN1)， RN3) ? 要想根據(jù)序數(shù) i預(yù)測出密鑰 KN， 必須同時知道兩個真隨機(jī)數(shù) RN1， RN2和一個隨機(jī)數(shù) RN3， 這是極困難的 。 ? 偽隨機(jī)性：長周期 ， 均勻分布 ， 獨(dú)立性 ，非線性 ? 一般采用基于強(qiáng)密碼算法的產(chǎn)生方法 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ? ANSI ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1