密碼學(xué)應(yīng)用ppt課件(編輯修改稿)
2025-05-26 00:30 本頁面
【文章內(nèi)容簡(jiǎn)介】 分配和管理工作主要由 KDC完成。l ，做到一次一密，提高安全性。l ，可以進(jìn)行用戶身份驗(yàn)證等功能。l KDC模式的缺陷：網(wǎng)絡(luò)安全技術(shù)課程Copyright(c)20222022邢朝輝假設(shè)通信雙方為 A和 B。交換對(duì)稱密鑰的過程： 首先 A通過一定的途徑獲得 B的公鑰；然后 A隨機(jī)產(chǎn)生一個(gè)對(duì)稱密鑰 K，并用 B的公鑰加密對(duì)稱密鑰K發(fā)送給 B；B接收到加密的密鑰后，用自己的私鑰解密得到密鑰 K。 在這個(gè)對(duì)稱密鑰的分配過程中，不再需要在線的密鑰分配中心，也節(jié)省了大量的通信開銷。 l 公鑰體制與對(duì)稱密鑰體制相比，處理速度慢。l 通常采用公鑰體制來分發(fā)密鑰，采用對(duì)稱密鑰碼系統(tǒng)加密數(shù)據(jù)。網(wǎng)絡(luò)安全技術(shù)課程Copyright(c)20222022邢朝輝公開密鑰體制的密鑰管理 主要有兩種公鑰管理模式，一種采用證書的方式，另一種是 PGP采用的分布式密鑰管理模式。（ 1）公鑰證書 公鑰證書是由一個(gè)可信的人或機(jī)構(gòu) (CA)簽發(fā)的，它包括證書持有人的身份標(biāo)識(shí)、公鑰等信息，并由證書頒發(fā)者對(duì)證書簽字。 一個(gè)用戶要與另一個(gè)用戶進(jìn)行通信時(shí) ,可從證書庫中獲取對(duì)方的公鑰證書 ,并使用該 CA的公鑰來解密證書 ,從而驗(yàn)證簽名證書的合法性并獲取對(duì)方的公鑰 .這個(gè)方案的前提是 CA必須是通信雙方都信任的,且 CA的公鑰必須是真實(shí)有效的 .（ 2）分布式密鑰管理 在某些情況下，集中的密鑰管理方式是不可能的，比如：沒有通信雙方都信任的 CA。用于 PGP的分布式密鑰管理，采用了通過介紹人（ introducer）的密鑰轉(zhuǎn)介方式 .網(wǎng)絡(luò)安全技術(shù)課程Copyright(c)20222022邢朝輝網(wǎng)絡(luò)安全技術(shù)課程Copyright(c)20222022邢朝輝消息認(rèn)證l 對(duì)認(rèn)證的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1