《無(wú)線(xiàn)網(wǎng)絡(luò)安全技術(shù)》研討課-第五講-全文預(yù)覽
【正文】 得所有先前的會(huì)話(huà)密鑰，否則 B不知道該消息是否是重放的。 ? 數(shù)字簽名 ? 密鑰分配 密 鑰 管理 簡(jiǎn)單的密鑰分配 (Merkle’s) ?Alice生成一臨時(shí)公 /私鑰對(duì)，并將她的公鑰和標(biāo)示 IDA發(fā)給 Bob ?Bob生成會(huì)話(huà)密鑰 Ks,并用 Alice的公鑰加密發(fā)給 A ?A解密后得到會(huì)話(huà)密鑰 Ks，雙方用 Ks進(jìn)行安全通信 Simple Use of PublicKey Encryption to Establish a Session Key 密 鑰 管理 DiffieHellman密鑰交換 ?基于計(jì)算離散對(duì)數(shù)的難度的基礎(chǔ)上的。 公開(kāi)可訪(fǎng)問(wèn)的目錄 密 鑰 管理 ?在一個(gè)公開(kāi)目錄上注冊(cè)密鑰可以獲得更大程度的安全性 ?目錄必須是可信任的： ? 包含 {姓名，對(duì)應(yīng)的公鑰 } ? 用戶(hù)可以在目錄上安全的進(jìn)行注冊(cè) ? 用戶(hù)可以隨時(shí)替換公鑰 ? 目錄定期發(fā)布 ? 目錄可以通過(guò)網(wǎng)絡(luò)方式訪(fǎng)問(wèn) ?仍然容易被偽裝和竊聽(tīng) 公鑰機(jī)構(gòu) ?通過(guò)嚴(yán)格控制目錄的公鑰發(fā)布來(lái)提高安全性 ?要求用戶(hù)可靠知道維護(hù)公鑰目錄機(jī)構(gòu)的公鑰 ?用戶(hù)通過(guò)與目錄的交互以安全的得到需要的公鑰 ? 要求：用戶(hù)需要得到公鑰時(shí)可以實(shí)時(shí)訪(fǎng)問(wèn)目錄。 11 公鑰算法密鑰管理 ?公鑰的分配問(wèn)題 ? 公開(kāi)發(fā)布 ? 公開(kāi)可訪(fǎng)問(wèn)的目錄 ? 公鑰機(jī)構(gòu) (PublicKey Authority) ? 公鑰證書(shū) ?使用公鑰加密分配對(duì)稱(chēng)密碼體制的密鑰 公鑰的公開(kāi)發(fā)布 ?使用者將自己的公鑰發(fā)送給接收者或廣播給所有人。公私鑰對(duì)重新生成。 10 密鑰管理的其他階段 ?密鑰使用 ? 注意內(nèi)存的密鑰泄露。 ?B解密的 N1 ，并用 A的公鑰加密 N1和另一個(gè)一次性隨機(jī)數(shù) N2 后發(fā)給 A。 8 中心化密鑰分配模式 (續(xù) ) A B( 3 )( 4 )( 5 )K D C（2）（1）(3) A存儲(chǔ)會(huì)話(huà)密鑰，并向 B轉(zhuǎn)發(fā)用 B與 KDC的共享密鑰加密一次性會(huì)話(huà)密鑰 Ks和 A的身份。 A B( 1 )( 2 )( 3 )7 中心化密鑰分配模式 A B( 3 )( 4 )( 5 )K D C（2）（1）(1) A向 KDC發(fā)出會(huì)話(huà)密鑰請(qǐng)求。 ?密鑰的類(lèi)型 ? 不同種類(lèi)的密鑰類(lèi)型產(chǎn)生的方法不同。 ?密鑰管理方法因所使用的密碼體制對(duì)稱(chēng)密碼體制和公鑰密碼體制而異。第四講 密鑰管理 /認(rèn)證協(xié)議 無(wú)線(xiàn)網(wǎng)絡(luò)安全技術(shù) 密鑰管理 （ 1）密鑰的生存周期 （ 2）密鑰的產(chǎn)生 （ 3）密鑰的分配 （ 4）密鑰管理的其他階段 2 密鑰管理 3 ?在一種安全策略指導(dǎo)下密鑰的產(chǎn)生、 存儲(chǔ)、分配、刪除、歸檔及應(yīng)用。 ?密鑰的管理本身是一個(gè)很復(fù)雜的課題而且是保證安全性的關(guān)鍵點(diǎn)。 4 密鑰的產(chǎn)生 ?密鑰長(zhǎng)度的選擇 ? 密鑰長(zhǎng)度的選擇與具體的應(yīng)用有關(guān)，如加密數(shù)據(jù)的重要性、保密期限長(zhǎng)短、可能破譯者的計(jì)算能力等。 (3) A用新建立的 會(huì)話(huà)密鑰加密 f(N2)并發(fā)送給 B。應(yīng)答內(nèi)容包括：一次性會(huì)話(huà)密鑰 Ks、 A的請(qǐng)求、用 B與 KDC的共享密鑰加密一次性會(huì)話(huà)密鑰 Ks和 A的身份，其中應(yīng)答信息是用 A與 KDC的共享密鑰加密。 9 公鑰密碼體制的密鑰分配 ?A用 B的公鑰加密 A的身份和一個(gè)一次性隨機(jī)數(shù) N1后發(fā)給 B。 ?A用 A的私鑰和 B的公鑰解密得 Ks 。 ?密鑰更新 ? 更容易的解決辦法是從舊密鑰中產(chǎn)生新的密鑰。 ?密鑰銷(xiāo)毀 (撤銷(xiāo)不同 ) ? 物理上徹底粉碎。 ? 在偽裝被發(fā)現(xiàn)之前，假冒者一直可以偽裝成
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1