信息技術(shù)--趙澤茂--第五章(文件)
【正文】 ，則公開密鑰的安全性就得不到保證，公開密鑰同樣需要保護。 缺點是可能出現(xiàn)偽造公鑰，容易受到假冒用戶的攻擊。這種公開密鑰分配方案主要用于參與者 A要與 B進行保密通信時，向權(quán)威機構(gòu)請求 B的公開密鑰。所謂離線方式，簡單說就是使用物理渠道，通過公鑰數(shù)字證書方式，交換公開密鑰，無需可 信機構(gòu)在線服務。 用戶可 以驗證一個證書是否由權(quán)威機構(gòu)簽發(fā)以及證書是否有效 。如果原有密碼加密的 對于密鑰丟失或被攻擊的情況，該密鑰應該立即被撤銷，所有使用該密鑰的記錄和加密的內(nèi)容都應該重新處理或銷毀， 會話密鑰在會話結(jié)束時，一般會立即被刪除。但是，在有些系統(tǒng)中密鑰并不適合由一個人掌握，而需要由多個人同時保管，其目的是為了制約個人行為。因此少于 t個參與者的共謀也不能得到密鑰。 (2) 確定密鑰 k=F(0)=a0。若已知的子密鑰不足 t個，則方程組無解。因為密鑰 k=F(0) ijjtij1jit1i xxxkF(0)k????????第 5章 密鑰管理技術(shù) 若令 bi= k=F(0)= biki ijjtij1j xxx??????t1 例 51 設 p=17， t=3， n=5， k=13，令 xi=i(1≤i≤5)。下面介紹的會議密鑰廣播方案能夠較好地 Berkovitz提出了一種基于門限方案的會議密鑰廣播分配方案，其主要設計思路是讓每個可能的接收者得到一個密鑰份額，然后廣播部分密鑰份額，合法成員可利用門限方案的 會議密鑰分配 第 5章 密鑰管理技術(shù) 假設系統(tǒng)有 t個合法成員，在廣播會議信息 m時，用密鑰k加密，并完成以下操作 : (1) 系統(tǒng)選取一個隨機數(shù) j，用它來隱藏消息接收者的數(shù) (2) 系統(tǒng)創(chuàng)建一個 (t+j+1， 2t+j+1)的密鑰共享門限方案，且滿足 k為密鑰 。所以，密鑰托管也叫“密鑰恢 密鑰由所信任的委托人持有，委托人可以是政府、法院或有契約的私人組織。 第 5章 密鑰管理技術(shù) 它有兩個主要的特性 : (1) 一個加密算法 —— Skipjack算法，該算法是由 NSA設 (2) 為法律實施部門提供“后門恢復”的權(quán)限，即通過法律強制訪問域 (Law Enforcement Access Field ， LEAF) 第 5章 密鑰管理技術(shù) 美國政府的 EES公布之后，在社會上引起了很大的爭議。 第 5章 密鑰管理技術(shù) 從技術(shù)角度來看，贊成和反對的意見也都有。密鑰一般需要保密存儲。前者為人工分配，后者是通過計算機網(wǎng)絡分配?；诿荑€共享門限思想的會議密鑰廣播方案能夠較好地解決網(wǎng)絡通信中信息的多方安全傳遞問題。試用其中的 4 個子密鑰份額求解相應的拉格朗日插值多項式，并恢復密鑰k 第 5章 密鑰管理技術(shù) 演講完畢，謝謝觀看！ 。 第 5章 密鑰管理技術(shù) 1. 密碼算法公開的好處在于可以評估算法的安全強度、 和有助于密碼算法的推廣應用，信息的保密取決于 2. 位于密碼系統(tǒng)中整個密鑰層次的最高層，主要用于對 、 或 3. KDC表示 習 題 第 5章 密鑰管理技術(shù) 4. 公開密鑰分配主要有 、 、 和 4 5. 會話密鑰在會話結(jié)束時，一般會立即 6. 密鑰托管是指為公眾和用戶提供安全通信的同時，允許授權(quán)者 和 ，所以 , 密鑰托管也叫 。秘密密鑰既可用加密辦法由通信雙方確定，又可使用 KDC集中分配?；谟布奈锢肀Ｗo指密鑰存儲于與計算機隔離的智能卡、 USB盤或其他存儲設備中。 反對意見認為，該系統(tǒng)的技術(shù)還不成熟，基于“密鑰托管”的加密系統(tǒng)的基 第 5章 密鑰管理技術(shù) (1) 密碼系統(tǒng)中依據(jù)密鑰的重要性可將密鑰大體上分為會話密鑰、密鑰加密密鑰和主密鑰三大類。不但政府通過法律授權(quán)可以訪問加密過的文件和通 信，用戶在緊急情況時，也可以對解密數(shù)據(jù)的密鑰恢復訪問。授權(quán)機構(gòu)可通過適當?shù)某绦?(如獲得法院的許可 )， 密 鑰 托 第 5章 密鑰管理技術(shù) 1993年 4月，美國政府為了滿足其電信安全、公眾安全和國家安全，提出了托管加密標準 (Escrowed Encryption Standard， EES)，該標準所使用的托管技術(shù)不僅提供了強加密功能，而且也為政府機構(gòu)提供了實施法律授權(quán)下的監(jiān)聽。 非法接收者不能
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1