網(wǎng)絡安全-第17講第3章密鑰管理(傳統(tǒng)密鑰管理)(完整版)
【正文】 ， 這里 N表示節(jié)點 ， 源于它在網(wǎng)絡中的地位 。 ? 其中用于通信保密的初級密鑰為初級通信密鑰 ， 并記為 Kc 。 ? 全程安全原則 。密 碼 學 密鑰管理 徐邦海 魯東大學計算機學院 一、密鑰管理的概念 ? 密碼體制的安全應當 只取決于密鑰的安全，而不取決與對密碼算法的保密 。 ? 最小權利原則 。 ? 稱用于保護會話的初級密鑰為 會話密鑰(Session Key)， 記為 Ks 。 ? 當二級密鑰用于保護初級通信密鑰時稱為二級通信密鑰 ， 記為 KNC。 ? 主密鑰由密鑰專職人員隨機產(chǎn)生 ， 并妥善安裝 。 ? 基于力學噪聲源的密鑰產(chǎn)生 ? 基于電子學噪聲源的密鑰產(chǎn)生 ? 要經(jīng)過嚴格的隨機性測試 。 ? 偽隨機性：長周期 ， 均勻分布 ， 獨立性 ，非線性 ? 一般采用基于強密碼算法的產(chǎn)生方法 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ? ANSI ? 美國電子支付標準 ， 因特網(wǎng)的 PGP采用 3DES 3DES 3DES Ri Vi DTi K1,K2 Vi+1 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ? ANSI AES方案 AES AES AES Ri Vi DTi K Vi+1 三、傳統(tǒng)密碼的密鑰管理 密鑰分配 ? 密鑰分配自古以來就是密鑰管理中重要而薄弱的環(huán)節(jié) 。 ? 發(fā)端直接把密文形式的初級密鑰通過計算機網(wǎng)絡傳給收方 ， 收端用高級密鑰解密便獲得初級密鑰 。 ? 要求存儲器必須是高度安全的 ， 物理上是安全的 ， 而且邏輯上也是安全的 。 ? 初級文件密鑰的生命周期與受保護的文件的生命周期一樣長 。 三、傳統(tǒng)密碼的密鑰管理 密鑰的存儲 ③ 初級密鑰的存儲 ? 初級文件密鑰一般采用密文形態(tài)存儲 ， 通常采用以二級文件密鑰加密的形式存儲初級文件密鑰 。 三、傳統(tǒng)密碼的密鑰
教學課件相關推薦
鄂ICP備17016276號-1