密鑰分配和用戶認證(完整版)
【正文】 機構(gòu) （ CA） 互聯(lián)網(wǎng)定義： 一個可信實體 ， 發(fā)放和作廢公鑰證書 ， 并對各作廢證書列表簽名 。 ? PKI基礎(chǔ)設(shè)施把公鑰密碼和對稱密碼結(jié)合起來，在Inter網(wǎng)上實現(xiàn)密鑰的自動管理，保證網(wǎng)上數(shù)據(jù)的安全傳輸。 第 2部分 網(wǎng)絡(luò)安全應(yīng)用 第 4章 密鑰分配和用戶認證 第 5章 傳輸層安全 第 6章 無線網(wǎng)絡(luò)安全 第 7章 電子郵件安全 第 8章 IP安全 第 4章 密鑰分配和用戶認證 提綱 基于對稱加密的密鑰分發(fā) 基于非對稱加密的密鑰分發(fā) PKI 基于對稱加密的密鑰分發(fā) 1. A選定密鑰 K，并通過物理方法傳遞給 B. 2. 第三方選定密鑰 K，并通過物理方法傳遞給 A和 B. 3. 如果 A和 B在之前使用過一個密鑰，一方能夠?qū)⑹褂镁兔荑€加密的新密鑰傳遞給另一方 . 4. 如果 A和 B各自有一個到達第三方 C的加密鏈路，C能夠在加密鏈路上傳遞密鑰給 A和 B. 針對上述第四種方案，用到兩種類型的密鑰： ? 會話密鑰：一次通信過程中使用的密鑰。 ? 從廣義上講，所有提供公鑰加密和數(shù)字簽名服務(wù)的系統(tǒng)，都可歸結(jié)為 PKI系統(tǒng)的一部分。 國防部定義： 一個授權(quán)產(chǎn)生 /簽名 /發(fā)放公鑰證書的實體 。 PKI基本組成 PKI基本組成 7)、 存儲庫 (Repository)： 一個電子站點 ， 存放證書和作廢證書列表 （ CRL） ，
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1