網(wǎng)絡(luò)安全-第17講第3章密鑰管理(傳統(tǒng)密鑰管理)(編輯修改稿)
2025-02-10 22:31 本頁面
【文章內(nèi)容簡介】 RN2， 再產(chǎn)生一個隨機數(shù) RN3， 然后分別以它們?yōu)槊荑€對一個序數(shù)進行四層加密 ， 最后產(chǎn)生出二級密鑰 KN 。 KN＝ E(E(E(E(i， RN1)， RN2)， RN1)， RN3) ? 要想根據(jù)序數(shù) i預(yù)測出密鑰 KN， 必須同時知道兩個真隨機數(shù) RN1， RN2和一個隨機數(shù) RN3， 這是極困難的 。 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ③ 初密鑰的產(chǎn)生 ? 為了安全和簡便 ， 通?？偸前央S機數(shù)直接視為受高級密鑰加密過的初級密鑰： RD＝ E(Ks， KM)或 RD＝ E(Kf， KM)， RD＝ E(Ks， KNC)或 RD＝ E(Kf， KNF)。 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ③ 初密鑰的產(chǎn)生 ? 使用初級密鑰時 ， 用高級密鑰將隨機數(shù)RN解密： Ks＝ D(RD， KM)或 Kf＝ D(RD， KM)， Ks＝ D(RD， KNC)或 Kf＝ D(RD， KNF) ?好處：安全 ， 一產(chǎn)生就是密文 。 方便 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ④ 偽隨機數(shù)的產(chǎn)生 ? 二級密鑰和初級密鑰的產(chǎn)生都需要偽隨機數(shù) 。 ? 偽隨機性：長周期 ， 均勻分布 ， 獨立性 ，非線性 ? 一般采用基于強密碼算法的產(chǎn)生方法 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ? ANSI ? 美國電子支付標(biāo)準(zhǔn) ， 因特網(wǎng)的 PGP采用 3DES 3DES 3DES Ri Vi DTi K1,K2 Vi+1 三、傳統(tǒng)密碼的密鑰管理 密鑰產(chǎn)生 ? ANSI AES方案 AES AES AES Ri Vi DTi K Vi+1 三、傳統(tǒng)密碼的密鑰管理 密鑰分配 ? 密鑰分配自古以來就是密鑰管理中重要
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1