信息安全技術(shù)基礎(chǔ)第6章(專業(yè)版)
【正文】 36 私鑰的存儲與使用 ? USB Key是一個智能片上系統(tǒng)，產(chǎn)生密鑰的程序由 USB Key生產(chǎn)廠家燒制在芯片中的只讀存儲器 ROM中，各種密碼算法程序也是燒制在 ROM中。 ? 歷史數(shù)據(jù)歸檔。 ? 還有一類是商業(yè)性 CA，如天威誠信公司。 ? 臨時密鑰 TK（ Temporal Key），也稱會話密鑰（ Session Key）。 考慮密鑰在哪里產(chǎn)生？如何分發(fā)？如何定期更新？若 處理 密鑰泄露？ ? 公鑰密碼中：密鑰對如何產(chǎn)生？誰來產(chǎn)生？私鑰要求絕對地保密，如何存儲？你所使用的公鑰是有效并正確的嗎？私鑰泄露或丟失如何更新密鑰對？ 5 信息安全技術(shù)基礎(chǔ) 張浩軍 密鑰安全概述 ? 解決途徑： – 引入可信第三方 TTP（ Trusted Third Party）， – 密鑰分發(fā)中心 KDC（ Key Distribution Centre），作為密鑰管理的中心， – 公鑰基礎(chǔ)設(shè)施管理體系中被稱為授權(quán)中心 CA（Certification Authority） 6 密鑰安全概述 ? 密鑰產(chǎn)生算法及實現(xiàn)是保證密鑰質(zhì)量的根本，密鑰產(chǎn)生應(yīng)具有較好的隨機性 。數(shù)字證書將證書持有者的身份及其公鑰綁定在一起。 ? RA：注冊中心，代理 CA特定管理功能。 31 數(shù)字證書編碼 2. DER編碼 ? 可區(qū)分編碼規(guī)則 DER（ Distinguished Encoding Rules）。為了實現(xiàn)易用的公鑰密碼技術(shù)應(yīng)用，目前成熟的方法是建立公鑰基礎(chǔ)設(shè)施 PKI，采用數(shù)字證書實現(xiàn)通信主體身份和公鑰的綁定，并有效解決了公鑰分發(fā)和使用問題。 33 數(shù)字證書編碼 4. 對象標識符 OID ? 對象標識符 OID（ Object Identity）定義對象 。 ? 接收和認證 RA證書請求、證書更新請求、證書撤銷請求。 ? 歐洲頒布了 93/1999EC規(guī)它，并建立 CA網(wǎng)絡(luò)及其頂級 CA，并于 2023年 10月成立了歐洲橋 CA指導(dǎo)委員會， 2023年 3月成立了歐洲橋 CA。 ? （ 2）為什么 T不分別使用與 A和 B共享的密鑰加密 Kab直接傳遞給 A和 B？ ? （ 3）協(xié)議消息⑤的有何作用？ ? （ 4）協(xié)議消息①沒有任何保護，是否對協(xié)議自身的安全性造成影響？ ? （ 5）協(xié)議執(zhí)行完成， A和 B都能夠確認對方已經(jīng)擁有正確的 Kab了嗎？ 11 密鑰層次化使用 ? 主密鑰 MK（ Master Key）。 9 基于 公鑰密碼交換共享密鑰 AAp u b kB S i gk e yTIDE ||),(_B _p u b k ： B 的公鑰IDA： A 標識T ：時間戳k e y ：交換的臨時會話密鑰S igA： A 對消息的簽名 對稱密鑰管理與分發(fā) NS密鑰分發(fā)協(xié)議 10 協(xié)議消息1 . A ? S : A, B, Na2 . S ?
試題試卷相關(guān)推薦
鄂ICP備17016276號-1