第14章密鑰管理技術(shù)-資料下載頁
2024-10-11 13:55本頁面
【導(dǎo)讀】基本密鑰或稱初始密鑰。主機(jī)主密鑰的產(chǎn)生。對(duì)稱系統(tǒng)的密鑰分配——Kerboros協(xié)議。素rU必須互不相同。將gU在一個(gè)安全信道上傳送給U。注意gU是x的一個(gè)線。兩個(gè)通信主體Alice&Bob,希望在公開信道上建立密。Bob)選擇一個(gè)秘密鑰(secretkey(number)xB<p. AliceandBob計(jì)算他們的公開密鑰:yA=axAmodp. KAB可以用于對(duì)稱加密密鑰。Alice選取秘密xA=36&計(jì)算公鑰yA=536=50. Bob計(jì)算公享秘密K=5058=75mod97. 為抵抗主動(dòng)攻擊,需要其它新的協(xié)議。1)已知任意t個(gè)ki值易于算出k；缺而不能決定出k。這種方式也稱為(t,n)門。設(shè)p是一素?cái)?shù)，共享的密鑰k∈K=Zp。可信中心隨機(jī)選擇一個(gè)t-1次多項(xiàng)式?？尚胖行脑赯p中選擇n個(gè)非零的互不相同元素，kit，則由中國剩余定理可知，同余方程。DRF可作為通用密鑰分配機(jī)制的組成部分。可以作為通用密鑰管理的基礎(chǔ)部分。法、協(xié)議和設(shè)備組成。只有在執(zhí)行專門的數(shù)據(jù)恢復(fù)時(shí)才能使用DRC。的方案以及密鑰托管體制。Diffie與Hellman的公開密鑰分發(fā)系統(tǒng)只考慮到兩個(gè)人的通信情況。新而重要的課題。解密密鑰而使一群使用者在網(wǎng)絡(luò)上能安全地交談，將是一個(gè)重要的研究課題。
【正文】 管。這種支持體現(xiàn)在：將數(shù)據(jù)恢復(fù)字段（ Date Recovery FieldDRF）附加到加密數(shù)據(jù)上。DRF可作為通用密鑰分配機(jī)制的組成部分。 ? 密鑰托管模塊 KEC（ Data Escrow Component）是由密鑰托管機(jī)制控制，管理著數(shù)據(jù)恢復(fù)密鑰的存儲(chǔ)、傳送或使用，它可以作為公鑰管理系統(tǒng)的組成部分，也可以作為通用密鑰管理的基礎(chǔ)部分。 ? 數(shù)據(jù)恢復(fù)模塊 DRC（ Date Recovery Component）由算法、協(xié)議和設(shè)備組成。儀器設(shè)備可以從 KEC所提供的和DRF中包含的信息中恢復(fù)出數(shù)據(jù)加密密鑰，從而解密密文。只有在執(zhí)行專門的數(shù)據(jù)恢復(fù)時(shí)才能使用 DRC。 密鑰托管體制實(shí)例 ? 托管加密標(biāo)準(zhǔn)（ Escrowed Encryption Standard(EES) 小結(jié) ? 本章介紹了密鑰管理所涉及的方面（密鑰的種類、密鑰的生成、密鑰的交換、密鑰的存儲(chǔ)、密鑰的銷毀和密鑰的吊銷等），兩類密鑰分配協(xié)議（基于對(duì)稱的和基于非對(duì)稱密碼體制），密鑰共享的方案以及密鑰托管體制。 ? Diffie與 Hellman的公開密鑰分發(fā)系統(tǒng)只考慮到兩個(gè)人的通信情況。隨著多媒體的發(fā)展，網(wǎng)絡(luò)的普及，電子會(huì)議的應(yīng)用將成為一個(gè)嶄新而重要的課題。如何讓一群使用者在網(wǎng)絡(luò)上分享一把共同的加解密密鑰而使一群使用者在網(wǎng)絡(luò)上能安全地交談，將是一個(gè)重要 的研究課題。 ? 秘密共享。 ? PKI體系結(jié)構(gòu)把公鑰密碼和對(duì)稱密碼結(jié)合起來，在 Inter上實(shí)行密鑰的自動(dòng)管理，保證網(wǎng)上數(shù)據(jù)的保密性和完整性。 ? 最后需要提醒注意的是，每個(gè)具體系統(tǒng)的密鑰管理必須與具體的使用環(huán)境和保密要求相結(jié)合，萬能的密鑰管理體制是不存在的。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1