《密鑰分配與管理》ppt課件-預(yù)覽頁(yè)
【正文】 鑰的存儲(chǔ)和備份存儲(chǔ) ：?把自己的口令和密碼記在腦子里?把密鑰存儲(chǔ)在硬件的介質(zhì)上，如 ROM密鑰和智能卡 密鑰的撤銷(xiāo)和銷(xiāo)毀撤銷(xiāo)：密鑰都有一定的有效期，如果密鑰使用的時(shí)間越長(zhǎng)，它泄露的機(jī)會(huì)就越多；如果一個(gè)密鑰已泄露，那么這個(gè)密鑰使用的時(shí)間越長(zhǎng)，損失就越大；密鑰使用越久，其受攻擊的可能性和可行性也越大；對(duì)同一密鑰加密的多個(gè)密文進(jìn)行密碼分析比較容易。謹(jǐn)慎的做法是寫(xiě)一個(gè)特殊的刪除程序，讓它查看的所有磁盤(pán)，尋找在未用存貯區(qū)上的密鑰副本，并將它們刪除。 假設(shè)通信雙方為 A和 B。 Kerberos的鑒別和密鑰分配模型 Kerberos模型的工作原理和步驟Kerberos是為 TCP/IP網(wǎng)絡(luò)設(shè)計(jì)的基于對(duì)稱(chēng)密碼體系的可信第三方鑒別協(xié)議，負(fù)責(zé)在網(wǎng)絡(luò)上進(jìn)行可信仲裁及會(huì)話密鑰的分配。 IDname?Validitykey按密鑰證書(shū)的生命周期可把證書(shū)的管理劃分成三個(gè)階段，即：初始化階段應(yīng)用階段撤銷(xiāo)階段。 完整的 PKI系統(tǒng)必須具有權(quán)威認(rèn)證機(jī)關(guān) (CA)、 數(shù)字證書(shū)庫(kù)、密鑰備份及恢復(fù)系統(tǒng)、證書(shū)作廢系統(tǒng)、應(yīng)用接口等基本構(gòu)成部分 ,構(gòu)建 PKI也將圍繞著這五大系統(tǒng)來(lái)著手構(gòu)建。? 216。 保存證書(shū)? 216。 CRL的獲取? 216。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1