第14章密鑰管理技術-資料下載頁
2025-10-02 13:55本頁面
【導讀】基本密鑰或稱初始密鑰。主機主密鑰的產生。對稱系統(tǒng)的密鑰分配——Kerboros協(xié)議。素rU必須互不相同。將gU在一個安全信道上傳送給U。注意gU是x的一個線。兩個通信主體Alice&Bob,希望在公開信道上建立密。Bob)選擇一個秘密鑰(secretkey(number)xB<p. AliceandBob計算他們的公開密鑰:yA=axAmodp. KAB可以用于對稱加密密鑰。Alice選取秘密xA=36&計算公鑰yA=536=50. Bob計算公享秘密K=5058=75mod97. 為抵抗主動攻擊,需要其它新的協(xié)議。1)已知任意t個ki值易于算出k；缺而不能決定出k。這種方式也稱為(t,n)門。設p是一素數，共享的密鑰k∈K=Zp?？尚胖行碾S機選擇一個t-1次多項式?？尚胖行脑赯p中選擇n個非零的互不相同元素，kit，則由中國剩余定理可知，同余方程。DRF可作為通用密鑰分配機制的組成部分?？梢宰鳛橥ㄓ妹荑€管理的基礎部分。法、協(xié)議和設備組成。只有在執(zhí)行專門的數據恢復時才能使用DRC。的方案以及密鑰托管體制。Diffie與Hellman的公開密鑰分發(fā)系統(tǒng)只考慮到兩個人的通信情況。新而重要的課題。解密密鑰而使一群使用者在網絡上能安全地交談，將是一個重要的研究課題。
【正文】 管。這種支持體現在：將數據恢復字段（ Date Recovery FieldDRF）附加到加密數據上。DRF可作為通用密鑰分配機制的組成部分。 ? 密鑰托管模塊 KEC（ Data Escrow Component）是由密鑰托管機制控制，管理著數據恢復密鑰的存儲、傳送或使用，它可以作為公鑰管理系統(tǒng)的組成部分，也可以作為通用密鑰管理的基礎部分。 ? 數據恢復模塊 DRC（ Date Recovery Component）由算法、協(xié)議和設備組成。儀器設備可以從 KEC所提供的和DRF中包含的信息中恢復出數據加密密鑰，從而解密密文。只有在執(zhí)行專門的數據恢復時才能使用 DRC。 密鑰托管體制實例 ? 托管加密標準（ Escrowed Encryption Standard(EES) 小結 ? 本章介紹了密鑰管理所涉及的方面（密鑰的種類、密鑰的生成、密鑰的交換、密鑰的存儲、密鑰的銷毀和密鑰的吊銷等），兩類密鑰分配協(xié)議（基于對稱的和基于非對稱密碼體制），密鑰共享的方案以及密鑰托管體制。 ? Diffie與 Hellman的公開密鑰分發(fā)系統(tǒng)只考慮到兩個人的通信情況。隨著多媒體的發(fā)展，網絡的普及，電子會議的應用將成為一個嶄新而重要的課題。如何讓一群使用者在網絡上分享一把共同的加解密密鑰而使一群使用者在網絡上能安全地交談，將是一個重要 的研究課題。 ? 秘密共享。 ? PKI體系結構把公鑰密碼和對稱密碼結合起來，在 Inter上實行密鑰的自動管理，保證網上數據的保密性和完整性。 ? 最后需要提醒注意的是，每個具體系統(tǒng)的密鑰管理必須與具體的使用環(huán)境和保密要求相結合，萬能的密鑰管理體制是不存在的。
教學課件相關推薦
鄂ICP備17016276號-1