網(wǎng)絡(luò)安全-第17講第3章密鑰管理(傳統(tǒng)密鑰管理)(專業(yè)版)
【正文】 ? 通常采用以高級(jí)密鑰加密的形式存儲(chǔ)二級(jí)密鑰 。 雖然這種人工分配和安裝的方法很安全 ， 但是效率低 。 ? 高效地產(chǎn)生高質(zhì)量的真隨機(jī)序列 ， 并不是一件容易的事 。 三、傳統(tǒng)密碼的密鑰管理 ① 初級(jí)密鑰 ? 初級(jí)文件密鑰與其所保護(hù)的文件有一樣長的生存周期 。 ? 歷史表明，從 密鑰管理的途徑 竊取秘密要比單純從 破譯密碼算法 竊取秘密所花的代價(jià)小得多 。 ? 密鑰分級(jí)原則 。 三、傳統(tǒng)密碼的密鑰管理 ② 二級(jí)密鑰 ? 二級(jí)密鑰可經(jīng)專職密鑰安裝人員批準(zhǔn) ，由系統(tǒng)自動(dòng)產(chǎn)生 。 ? 在主密鑰產(chǎn)生后 ， 可借助于主密鑰和一個(gè)強(qiáng)的密碼算法來產(chǎn)生二級(jí)密鑰 。 ? 安全可靠的存儲(chǔ)介質(zhì) 是密鑰安全存儲(chǔ)的物質(zhì)條件 ， 安全嚴(yán)密的訪問控制 是密鑰安全存儲(chǔ)的管理?xiàng)l件 。 三、傳統(tǒng)密碼的密鑰管理 密鑰的存儲(chǔ) ③ 初級(jí)密鑰的存儲(chǔ) ? 初級(jí)文件密鑰一般采用密文形態(tài)存儲(chǔ) ， 通常采用以二級(jí)文件密鑰加密的形式存儲(chǔ)初級(jí)文件密鑰 。 ? 要求存儲(chǔ)器必須是高度安全的 ， 物理上是安全的 ， 而且邏輯上也是安全的 。 ? 偽隨機(jī)性：長周期 ， 均勻分布 ， 獨(dú)立性 ，非線性 ? 一般采用基于強(qiáng)密碼算法的產(chǎn)生方法 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ? ANSI ? 美國電子支付標(biāo)準(zhǔn) ， 因特網(wǎng)的 PGP采用 3DES 3DES 3DES Ri Vi DTi K1,K2 Vi+1 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ? ANSI AES方案 AES AES AES Ri Vi DTi K Vi+1 三、傳統(tǒng)密碼的密鑰管理 密鑰分配 ? 密鑰分配自古以來就是密鑰管理中重要而薄弱的環(huán)節(jié) 。 ? 主密鑰由密鑰專職人員隨機(jī)產(chǎn)生 ， 并妥善安裝 。 ? 稱用于保護(hù)會(huì)話的初級(jí)密鑰為 會(huì)話密鑰(Session Key)， 記為 Ks 。密 碼 學(xué)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1