網(wǎng)絡與內(nèi)容安全-004密鑰管理與pki技術(shù)-wenkub
2023-02-16 13:05:24 本頁面
【正文】 21, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 非對稱 加密算法 解密 沒有共享的密鑰。 13 密鑰的生命周期模型 14 第四章密鑰管理與 PKI技術(shù) 1. 密鑰管理概述 2. 基本概念 3. 密鑰建立模型 4. 公鑰傳輸機制 5. 密鑰傳輸機制 6. 密鑰導出機制 7. PKI技術(shù) 15 點對點密鑰建立模型 ? 對稱密碼 ? 共享對稱密鑰 ? 公鑰密碼 ? Receiver:Sender的公鑰 鑒別數(shù)據(jù)完整性 ? Sender:Receiver的公鑰 保證傳輸?shù)谋Ｃ苄? 16 在同一信任域中的密鑰建立模型 ? 可信第三方 TTP ? 對稱密碼 :KDC ? 公鑰密碼 :CA 17 在多個信任域中的密鑰建立模型 ? TA與 TB之間存在信任關(guān)系 ：直接認證 ? TA與 TB之間不存在信任關(guān)系 ：借助第三方 ? 交叉認證 —— 一個認證中心認證另一個認證中心辦法的公鑰證書 18 第四章密鑰管理與 PKI技術(shù) 1. 密鑰管理概述 2. 基本概念 3. 密鑰建立模型 4. 公鑰傳輸機制 5. 密鑰傳輸機制 6. 密鑰導出機制 7. PKI技術(shù) 19 公鑰傳輸機制 關(guān)鍵：對不可靠信道中傳輸?shù)墓€進行鑒別 （ 1）基于可信傳輸信道的交換 （ 2）直接使用可信的公開密鑰數(shù)據(jù)庫（ Public Key Registry） —— 鑒別樹 （ 3）使用在線（ OnLine）可信任的服務器 （ 4）使用公鑰證書 —— 比公鑰包含更多信息用于確認有效性 （ 5）使用能隱式鑒別公鑰的系統(tǒng) 20 鑒別樹 實際應用： 21 基于身份認證的系統(tǒng) T：可信任機構(gòu) DA：與用戶相關(guān)信息 22 第四章密鑰管理與 PKI技術(shù) 1. 密鑰管理概述 2. 基本概念 3. 密鑰建立模型 4. 公鑰傳輸機制 5. 密鑰傳輸機制 6. 密鑰導出機制 7. PKI技術(shù) 23 密鑰傳輸機制 ? 密鑰傳輸 —— 通信雙方中一方所掌握的密鑰通過保密方式傳給另一方的過程 ? 使用對稱密碼技術(shù)的傳輸要求通信雙方事先共享一個傳輸密鑰 24 使用對稱密碼技術(shù)的密鑰傳輸機制 改進： T—— 時間戳； N—— 唯一序列號； IDB—— B的唯一標識 可防止重放攻擊 基本的密鑰傳輸方法：公鑰加密、公鑰解密 25 Shamir設(shè)計的 3次傳遞協(xié)議 可交換的對稱密碼算法： EA(EB(P))=EB(EA(P)) DA(EB(EA(key)))=DA(EA(EB(key)))=EB(key) 無法防止中間人攻擊 26 使用對稱密碼技術(shù)和可信第三方的密鑰傳輸機制 KAT、 KBT： A、 B事先與 TTP共享的密鑰 27 使用公鑰密碼技術(shù)的點到點的密鑰傳輸機制 SignAS：使用 A的私鑰 AS簽名 前提：都知道對方的公鑰 時間戳 T的使用可以抵制重放攻擊 28 同時使用公鑰密碼技術(shù)和對稱密碼技術(shù)的密鑰傳輸機制 K’ ：公鑰； K：隨機會話密鑰； RA、 RB：隨機串 確認要點 ： 協(xié)議的有效性； A、 B均知道 K 29 第四章密鑰管理與 PKI技術(shù) 1. 密鑰管理概述 2. 基本概念 3. 密鑰建立模型 4. 公鑰傳輸機制 5. 密鑰傳輸機制 6. 密鑰導出機制 7. PKI技術(shù) 30 基本密鑰導出 新的會話密鑰 K 是由通信雙方 A 和 B 共享的密鑰 KAB和一個不用保密的參數(shù) F 通過合適的方式計算出來的。在密鑰傳輸協(xié)議中 加密其他密鑰 （如會話密鑰）。1 第四章 密鑰管理 馬占宇 信息與通信工程學院 2 第四章密鑰管理與 PKI技術(shù) 1. 密鑰管理概述 2. 基本概念 3. 密鑰建立模型 4. 公鑰傳輸機制 5. 密鑰傳輸機制 6. 密鑰導出機制 7. PKI技術(shù) 3 密鑰管理概述 ? 密鑰管理是整個密碼系統(tǒng)安全性的關(guān)鍵 ? 密鑰管理是在參與通信的各方中建立密鑰并保護密鑰的一整套過程和機制 ? 目的 ? 秘密性、可鑒別性、防止非授權(quán)使用 ? 內(nèi)容 ? 產(chǎn)生、注冊、認證、注銷、分發(fā)、安裝、儲存、導出、銷毀 ? 基本要求 ? 隨機產(chǎn)生、物理安全、可鑒別 4 第四章密鑰管理與 PKI技術(shù) 1. 密鑰管理概述 2. 基本概念 3. 密鑰建立模型 4. 公鑰傳輸機制 5. 密鑰傳輸機制 6. 密鑰導出機制 7. PKI技術(shù) 5 密鑰分類 6 密鑰分類 ? 對稱密碼體制的密鑰管理 – 基于 KDC（ Key Distribution Center）技術(shù) – 基于公鑰密碼體制 ? 公開密碼體制的密鑰管理 – 基于數(shù)字證書 (PKI/CA) 7 密鑰主要狀態(tài) ?即將活動狀態(tài) ?已生成，未投入使用 ?活動狀態(tài) ?正在使用 ?活動后狀態(tài) ?不能像在活動狀態(tài)使用，只能解密和驗證 ?廢棄狀態(tài) ?不可使用 8 密鑰生命周期 9 密鑰的產(chǎn)生 隨機方法 10 密鑰的建立 ? 密鑰建立 :參與密碼協(xié)議的雙方都得到可用的共享密鑰的過程 ? 相關(guān)因素 :傳輸信道、信任關(guān)系、密碼技術(shù)類型 ? 人工方式 ?
教學課件相關(guān)推薦
鄂ICP備17016276號-1