網(wǎng)絡(luò)安全-第17講第3章密鑰管理(傳統(tǒng)密鑰管理)-文庫吧在線文庫
【正文】 二級密鑰 KN 。 三、傳統(tǒng)密碼的密鑰管理 密鑰分配 ① 主密鑰的分配 ? 一般采用人工分配主密鑰 ， 由專職密鑰分配人員分配并由專職安裝人員妥善安裝 。 ? 密鑰安全存儲的原則是不允許密鑰以明文形式出現(xiàn)在密鑰管理設(shè)備之外 。 ? 如果以明文形態(tài)存儲 ， 則要求存儲器必須是高度安全的 。 ? 初級會話密鑰按 “ 一次一密 ” 的方式工作 ， 使用時動態(tài)產(chǎn)生 ， 使用完畢后即銷毀 ， 生命周期很短 。 三、傳統(tǒng)密碼的密鑰管理 密鑰的存儲 ③ 初級密鑰的存儲 ? 初級文件密鑰和初級會話密鑰是兩種性質(zhì)不同的初級密鑰 ， 因此其存儲方式也不相同 。 三、傳統(tǒng)密碼的密鑰管理 密鑰的存儲 ① 主密鑰的存儲 ? 主密鑰是最高級的密鑰 ， 所以它只能以明文形態(tài)存儲 ， 否則便不能工作 。 三、傳統(tǒng)密碼的密鑰管理 密鑰分配 C=E(KNC,KM) KNC =D(C,KM) 主密鑰 KM 主密鑰 KM 網(wǎng)絡(luò)信道 C 發(fā)端 收端 方案 1 產(chǎn)生 KNC 三、傳統(tǒng)密碼的密鑰管理 密鑰分配 產(chǎn)生 RN KNC =D(RN,KM) 主密鑰 KM 主密鑰 KM 網(wǎng)絡(luò)信道 RN 發(fā)端 收端 方案 2 KNC =D(RN,KM) RN 三、傳統(tǒng)密碼的密鑰管理 密鑰分配 ③ 初級密鑰的分配 ? 通?？偸前岩粋€隨機(jī)數(shù)直接視為受高級密鑰 （ 主密鑰或二級密鑰 ） ， 通常是二級密鑰 ） 加密過的初級密鑰 ， 這樣初級密鑰一產(chǎn)生便成為密文形式 。 方便 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ④ 偽隨機(jī)數(shù)的產(chǎn)生 ? 二級密鑰和初級密鑰的產(chǎn)生都需要偽隨機(jī)數(shù) 。 真隨機(jī)數(shù)應(yīng)該從自然界的隨機(jī)現(xiàn)象中提取 。 ? 主密鑰用于對二級密鑰和初級密鑰進(jìn)行保護(hù) 。 三、傳統(tǒng)密碼的密鑰管理 ② 二級密鑰 ? 二級密鑰 (Secondary Key)用于保護(hù)初級密鑰 ， 記作 KN
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1