無線網(wǎng)絡(luò)安全技術(shù)研討課-第五講(存儲版)
【正文】 11 公鑰算法密鑰管理 ?公鑰的分配問題 ? 公開發(fā)布 ? 公開可訪問的目錄 ? 公鑰機構(gòu) (PublicKey Authority) ? 公鑰證書 ?使用公鑰加密分配對稱密碼體制的密鑰 公鑰的公開發(fā)布 ?使用者將自己的公鑰發(fā)送給接收者或廣播給所有人。 ? 數(shù)字簽名 ? 密鑰分配 密 鑰 管理 簡單的密鑰分配 (Merkle’s) ?Alice生成一臨時公 /私鑰對，并將她的公鑰和標(biāo)示 IDA發(fā)給 Bob ?Bob生成會話密鑰 Ks,并用 Alice的公鑰加密發(fā)給 A ?A解密后得到會話密鑰 Ks，雙方用 Ks進行安全通信 Simple Use of PublicKey Encryption to Establish a Session Key 密 鑰 管理 DiffieHellman密鑰交換 ?基于計算離散對數(shù)的難度的基礎(chǔ)上的。 ? 但是新的問題產(chǎn)生了，這個機制要求時鐘的可靠性，時鐘需在整個網(wǎng)絡(luò)保持同步。 :44:5621:44Mar2331Mar23 ? 1故人江海別，幾度隔山川。 , March 31, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 3月 31日星期五 9時 44分 56秒 21:44:5631 March 2023 ? 1空山新雨后，天氣晚來秋。 2023年 3月 31日星期五 下午 9時 44分 56秒 21:44: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強。 。 2023年 3月 31日星期五 9時 44分 56秒 21:44:5631 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 , March 31, 2023 ? 雨中黃葉樹，燈下白頭人。 ? 從此， X可以發(fā)送偽造的消息給 B，而 B認為這是 A使用經(jīng)過認證后的會話密鑰發(fā)送給它的。 ?缺陷： ? 瓶頸問題：每次通信都需要訪問公鑰機構(gòu) ? 目錄仍然容易被篡改 密 鑰 管理 公鑰證書 ?提供一種跟公鑰機構(gòu)一樣安全可靠的機制，但不需要直接訪問公鑰機構(gòu)。主要針對加密密鑰。 ?B選取一個會話密鑰 Ks，用 B的私鑰加密后再用 A的公鑰加密，發(fā)送給 B。 (2) KDC為 A的請求發(fā)出應(yīng)答。一個密鑰主要經(jīng)歷以下主要階段： ? 產(chǎn)生、登記、存儲、分發(fā)、注入、應(yīng)用、更換和銷毀 ?原因： ? 1 擁有大量的密文有助于密碼分析一個密鑰使用得太多了會給攻擊者增大收集密文的機會 . ? 2 假定一個密鑰受到危及或用一個特定密鑰的加密 /解密過程被分析則限定密鑰的使用期限就相當(dāng)于限制危險的發(fā)生 .密鑰的生存期。 ?處理密鑰自產(chǎn)生到最終銷毀的整個過程中的有關(guān)問題包括系統(tǒng)的初始化、密鑰的產(chǎn)生、存儲、備份 /恢復(fù)、裝入、分配、保護、更新、泄露、撤銷和銷毀等內(nèi)容。 ?密鑰產(chǎn)生的方式 ? 集中式 ? 分散式 5 密鑰的分配 ?無中心的密鑰分配模式 ?中心化密鑰分配模式 ?公鑰密碼體制的密鑰分配 6 無中心的密鑰分配模式 (1) A向 B發(fā)出建立會話密鑰的 請求 和一個一次性 隨機數(shù) N1。 (4) B使用會話密鑰 Ks 加密另一個一次性隨機數(shù)N2 ，并將加密結(jié)果發(fā)送給 A。私鑰不出 USB Key。 ? 例如： PGP用戶將 PGP公鑰附在發(fā)送消息后或直接通過新聞組及郵件列表散布。 DiffieHellman 密鑰交換 Alice Bob 公開素數(shù) q和本原根 a 隨機生成秘密參數(shù) XA： XAq 隨機生成秘密參數(shù) XB： XBq 計算 YA： YA=aXA mod q 計算 YB： YB=aXB mod q YA YB K = (Y
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1