密碼學應用ppt課件(編輯修改稿)
2025-05-26 00:30 本頁面
【文章內(nèi)容簡介】 分配和管理工作主要由 KDC完成。l ，做到一次一密，提高安全性。l ，可以進行用戶身份驗證等功能。l KDC模式的缺陷：網(wǎng)絡安全技術課程Copyright(c)20222022邢朝輝假設通信雙方為 A和 B。交換對稱密鑰的過程： 首先 A通過一定的途徑獲得 B的公鑰；然后 A隨機產(chǎn)生一個對稱密鑰 K，并用 B的公鑰加密對稱密鑰K發(fā)送給 B；B接收到加密的密鑰后，用自己的私鑰解密得到密鑰 K。 在這個對稱密鑰的分配過程中，不再需要在線的密鑰分配中心，也節(jié)省了大量的通信開銷。 l 公鑰體制與對稱密鑰體制相比，處理速度慢。l 通常采用公鑰體制來分發(fā)密鑰，采用對稱密鑰碼系統(tǒng)加密數(shù)據(jù)。網(wǎng)絡安全技術課程Copyright(c)20222022邢朝輝公開密鑰體制的密鑰管理 主要有兩種公鑰管理模式，一種采用證書的方式，另一種是 PGP采用的分布式密鑰管理模式。（ 1）公鑰證書 公鑰證書是由一個可信的人或機構(gòu) (CA)簽發(fā)的，它包括證書持有人的身份標識、公鑰等信息，并由證書頒發(fā)者對證書簽字。 一個用戶要與另一個用戶進行通信時 ,可從證書庫中獲取對方的公鑰證書 ,并使用該 CA的公鑰來解密證書 ,從而驗證簽名證書的合法性并獲取對方的公鑰 .這個方案的前提是 CA必須是通信雙方都信任的,且 CA的公鑰必須是真實有效的 .（ 2）分布式密鑰管理 在某些情況下，集中的密鑰管理方式是不可能的，比如：沒有通信雙方都信任的 CA。用于 PGP的分布式密鑰管理，采用了通過介紹人（ introducer）的密鑰轉(zhuǎn)介方式 .網(wǎng)絡安全技術課程Copyright(c)20222022邢朝輝網(wǎng)絡安全技術課程Copyright(c)20222022邢朝輝消息認證l 對認證的
教學課件相關推薦
鄂ICP備17016276號-1