《無線網(wǎng)絡(luò)安全技術(shù)》研討課-第五講-全文預(yù)覽
【正文】 得所有先前的會話密鑰，否則 B不知道該消息是否是重放的。 ? 數(shù)字簽名 ? 密鑰分配 密 鑰 管理 簡單的密鑰分配 (Merkle’s) ?Alice生成一臨時公 /私鑰對，并將她的公鑰和標(biāo)示 IDA發(fā)給 Bob ?Bob生成會話密鑰 Ks,并用 Alice的公鑰加密發(fā)給 A ?A解密后得到會話密鑰 Ks，雙方用 Ks進行安全通信 Simple Use of PublicKey Encryption to Establish a Session Key 密 鑰 管理 DiffieHellman密鑰交換 ?基于計算離散對數(shù)的難度的基礎(chǔ)上的。 公開可訪問的目錄 密 鑰 管理 ?在一個公開目錄上注冊密鑰可以獲得更大程度的安全性 ?目錄必須是可信任的： ? 包含 {姓名，對應(yīng)的公鑰 } ? 用戶可以在目錄上安全的進行注冊 ? 用戶可以隨時替換公鑰 ? 目錄定期發(fā)布 ? 目錄可以通過網(wǎng)絡(luò)方式訪問 ?仍然容易被偽裝和竊聽 公鑰機構(gòu) ?通過嚴格控制目錄的公鑰發(fā)布來提高安全性 ?要求用戶可靠知道維護公鑰目錄機構(gòu)的公鑰 ?用戶通過與目錄的交互以安全的得到需要的公鑰 ? 要求：用戶需要得到公鑰時可以實時訪問目錄。 11 公鑰算法密鑰管理 ?公鑰的分配問題 ? 公開發(fā)布 ? 公開可訪問的目錄 ? 公鑰機構(gòu) (PublicKey Authority) ? 公鑰證書 ?使用公鑰加密分配對稱密碼體制的密鑰 公鑰的公開發(fā)布 ?使用者將自己的公鑰發(fā)送給接收者或廣播給所有人。公私鑰對重新生成。 10 密鑰管理的其他階段 ?密鑰使用 ? 注意內(nèi)存的密鑰泄露。 ?B解密的 N1 ，并用 A的公鑰加密 N1和另一個一次性隨機數(shù) N2 后發(fā)給 A。 8 中心化密鑰分配模式 (續(xù) ) A B( 3 )( 4 )( 5 )K D C（2）（1）(3) A存儲會話密鑰，并向 B轉(zhuǎn)發(fā)用 B與 KDC的共享密鑰加密一次性會話密鑰 Ks和 A的身份。 A B( 1 )( 2 )( 3 )7 中心化密鑰分配模式 A B( 3 )( 4 )( 5 )K D C（2）（1）(1) A向 KDC發(fā)出會話密鑰請求。 ?密鑰的類型 ? 不同種類的密鑰類型產(chǎn)生的方法不同。 ?密鑰管理方法因所使用的密碼體制對稱密碼體制和公鑰密碼體制而異。第四講 密鑰管理 /認證協(xié)議 無線網(wǎng)絡(luò)安全技術(shù) 密鑰管理 （ 1）密鑰的生存周期 （ 2）密鑰的產(chǎn)生 （ 3）密鑰的分配 （ 4）密鑰管理的其他階段 2 密鑰管理 3 ?在一種安全策略指導(dǎo)下密鑰的產(chǎn)生、 存儲、分配、刪除、歸檔及應(yīng)用。 ?密鑰的管理本身是一個很復(fù)雜的課題而且是保證安全性的關(guān)鍵點。 4 密鑰的產(chǎn)生 ?密鑰長度的選擇 ? 密鑰長度的選擇與具體的應(yīng)用有關(guān)，如加密數(shù)據(jù)的重要性、保密期限長短、可能破譯者的計算能力等。 (3) A用新建立的 會話密鑰加密 f(N2)并發(fā)送給 B。應(yīng)答內(nèi)容包括：一次性會話密鑰 Ks、 A的請求、用 B與 KDC的共享密鑰加密一次性會話密鑰 Ks和 A的身份，其中應(yīng)答信息是用 A與 KDC的共享密鑰加密。 9 公鑰密碼體制的密鑰分配 ?A用 B的公鑰加密 A的身份和一個一次性隨機數(shù) N1后發(fā)給 B。 ?A用 A的私鑰和 B的公鑰解密得 Ks 。 ?密鑰更新 ? 更容易的解決辦法是從舊密鑰中產(chǎn)生新的密鑰。 ?密鑰銷毀 (撤銷不同 ) ? 物理上徹底粉碎。 ? 在偽裝被發(fā)現(xiàn)之前，假冒者一直可以偽裝成
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1