網(wǎng)絡(luò)安全-第17講第3章密鑰管理(傳統(tǒng)密鑰管理)(編輯修改稿)
2025-02-10 22:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 RN2， 再產(chǎn)生一個(gè)隨機(jī)數(shù) RN3， 然后分別以它們?yōu)槊荑€對(duì)一個(gè)序數(shù)進(jìn)行四層加密 ， 最后產(chǎn)生出二級(jí)密鑰 KN 。 KN＝ E(E(E(E(i， RN1)， RN2)， RN1)， RN3) ? 要想根據(jù)序數(shù) i預(yù)測(cè)出密鑰 KN， 必須同時(shí)知道兩個(gè)真隨機(jī)數(shù) RN1， RN2和一個(gè)隨機(jī)數(shù) RN3， 這是極困難的 。 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ③ 初密鑰的產(chǎn)生 ? 為了安全和簡(jiǎn)便 ， 通?？偸前央S機(jī)數(shù)直接視為受高級(jí)密鑰加密過(guò)的初級(jí)密鑰： RD＝ E(Ks， KM)或 RD＝ E(Kf， KM)， RD＝ E(Ks， KNC)或 RD＝ E(Kf， KNF)。 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ③ 初密鑰的產(chǎn)生 ? 使用初級(jí)密鑰時(shí) ， 用高級(jí)密鑰將隨機(jī)數(shù)RN解密： Ks＝ D(RD， KM)或 Kf＝ D(RD， KM)， Ks＝ D(RD， KNC)或 Kf＝ D(RD， KNF) ?好處：安全 ， 一產(chǎn)生就是密文 。 方便 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ④ 偽隨機(jī)數(shù)的產(chǎn)生 ? 二級(jí)密鑰和初級(jí)密鑰的產(chǎn)生都需要偽隨機(jī)數(shù) 。 ? 偽隨機(jī)性：長(zhǎng)周期 ， 均勻分布 ， 獨(dú)立性 ，非線性 ? 一般采用基于強(qiáng)密碼算法的產(chǎn)生方法 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ? ANSI ? 美國(guó)電子支付標(biāo)準(zhǔn) ， 因特網(wǎng)的 PGP采用 3DES 3DES 3DES Ri Vi DTi K1,K2 Vi+1 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ? ANSI AES方案 AES AES AES Ri Vi DTi K Vi+1 三、傳統(tǒng)密碼的密鑰管理 密鑰分配 ? 密鑰分配自古以來(lái)就是密鑰管理中重要
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1