密鑰分配與管理ppt課件(編輯修改稿)
2025-02-05 09:08 本頁面
【文章內(nèi)容簡介】 假設通信雙方為 A和 B。 使用么鑰體制交換對稱密鑰的過程是這樣的：首先 A通過一定的途徑獲得 B的公鑰；然后 A隨機產(chǎn)生一個對稱密鑰 K， 并用 B的公鑰加密對稱密鑰 K發(fā)送給 B； B接收到加密的密鑰后，用自己的私鑰解密得到密鑰 K。 在這個對稱密鑰的分配過程中，不再需要在線的密鑰分配中心，也節(jié)省了大量的通信開銷。 公開密鑰體制的密鑰管理主要有兩種公鑰管理模式，一種采用證書的方式，另一種是 PGP采用的分布式密鑰管理模式。 公鑰證書公鑰證書是由一個可信的人或機構簽發(fā)的，它包括證書持有人的身份標識、公鑰等信息，并由證書頒發(fā)者對證書簽字。在這種公鑰管理機制中，首先必須有一個可信的第三方，來簽發(fā)和管理證書，這個機構通常稱為 CA（ CertificateAuthority）。 分布式密鑰管理在某些情況下，集中的密鑰管理方式是不可能的，比如：沒有通信雙方都信任的 CA。 用于 PGP的分布式密鑰管理，采用了通過介紹人（introduder） 的密鑰轉介方式，更能反映出人們的社會自然交往，而且人們也能自由地選擇信任的人來介紹，非常適用于分散的用戶群。 Kerberos的鑒別和密鑰分配模型 Kerberos模型的工作原理和步驟Kerberos是為 TCP/IP網(wǎng)絡設計的基于對稱密碼體系的可信第三方鑒別協(xié)議，負責在網(wǎng)絡上進行可信仲裁及會話密鑰的分配。 Kerberos有一個所有客戶和它們的秘密密鑰的數(shù)據(jù)庫，對于個人用戶來說，秘密密鑰是一個加密口令，需要對訪問客戶身份進行鑒別的服務器以及要訪問此類服務器的客戶，需要用 Kerb
公司管理相關推薦
鄂ICP備17016276號-1