密鑰管理ppt課件-資料下載頁
2025-01-09 09:04本頁面
【正文】 能并不是一個(gè)標(biāo)準(zhǔn)的樹型模型或者森林模型，而是一種更復(fù)雜的結(jié)構(gòu)。但是，不管它的信任模型是什么，它必須能夠?yàn)橛脩籼峁?滿意的認(rèn)證服務(wù) 。只要是用戶滿意的，它的存在就是合理的。應(yīng)用? 安全 Web通信–單向認(rèn)證–雙向認(rèn)證? 安全電子郵件四、控制密鑰使用的技術(shù)與密鑰相關(guān)的信息? 密鑰擁有者? 有效期限? 密鑰標(biāo)識符? 預(yù)定的使用? 指定算法? ……密鑰誤用的威脅? 非對稱密鑰同時(shí)用于簽名和挑戰(zhàn) 響應(yīng)實(shí)體認(rèn)證? 密鑰同時(shí)用于加密和挑戰(zhàn) 響應(yīng)實(shí)體認(rèn)證? 對稱密鑰同時(shí)用于加密和消息認(rèn)證? 因此，必須采用 密鑰分割 ，以避免多種目標(biāo)中使用同一個(gè)密鑰。 指不同用途的密鑰在密碼學(xué)上應(yīng)被分割控制 對稱密鑰 使用的技術(shù)? 密鑰標(biāo)簽 /密鑰變體– 標(biāo)簽比特連同密鑰一起加密，以便將標(biāo)簽比特綁定到密鑰上– 通過密鑰變體來提供密鑰分割，如： （ K1,K2是 K的變體）? 密鑰公證– 簡單密鑰公證 : （ S是會(huì)話密鑰）– 帶偏移的密鑰公證 : (K1,K2)是公證密鑰? 控制向量控制向量? 思想：將密鑰標(biāo)簽的思想和簡單密鑰公證機(jī)制相結(jié)合? 將控制向量 C以密碼學(xué)形式綁定在 S上，以阻止 C的未授權(quán)使用。五、多個(gè)域的密鑰管理基本概念? 安全域（域）：實(shí)體所信任的單一授權(quán)機(jī)構(gòu)所控制的一個(gè)系統(tǒng)（子系統(tǒng)）? 域中每個(gè)實(shí)體在其授權(quán)機(jī)構(gòu)中所擁有的信任，起源于：– 指定實(shí)體的共享密鑰或口令（對稱的情況下）– 擁有授權(quán)機(jī)構(gòu)的可信公鑰（非對稱的情況下）? 實(shí)體和授權(quán)機(jī)構(gòu)間，或在同一域中的兩個(gè)實(shí)體間，可建立安全通信信道（能確保真實(shí)性和機(jī)密性）兩個(gè)域間的信任Q： A和 B之間如何建立信任關(guān)系？A：前提： TA與 TB之間是信任的共享對稱密鑰 KAB共享可信公鑰共享對稱密鑰 KAB : (1) (2)(3A)(3B)(4)獲取可信公鑰 : (1)(2)(3A)(4)交叉證書? 由 一個(gè) CA創(chuàng)建并用來驗(yàn)證另一個(gè) CA的公鑰的證書? 上例中， TA創(chuàng)建了一個(gè)包含 TB的身份識別和公鑰的交叉證書涉及多證書頒發(fā)機(jī)構(gòu)的信任模式? 證書鏈 ：對應(yīng)著 CA信任模式圖中的一條有向路徑，該路徑起始于一個(gè)初始可信 CA節(jié)點(diǎn)，終止于簽署驗(yàn)證公鑰的證書的 CA節(jié)點(diǎn)。? 例： 若實(shí)體 A擁有 CA5的可信公鑰，且希望驗(yàn)證由 CA3簽名的實(shí)體 B的證書，則證書鏈為：(CA5{CA4},CA4{CA3})問題的提出 —— 分割域的信任解決方式：采用信任模式? 嚴(yán)格的分層信任模式–中心化的信任模式–多根樹? 向后證書和通用的有向圖信任模式向后證書和通用的有向圖信任模式（續(xù)）向后證書的分層模式 有向圖信任模式六、密鑰生命周期問題? 密鑰的生命周期：密鑰存在期間密鑰的整個(gè)進(jìn)行階段。? 焦點(diǎn)：–密鑰生命周期中各階段的保護(hù)需求? 主要討論密鑰的更新和存儲階段–密鑰管理生命周期：在密鑰材料生命周期內(nèi)的狀態(tài)序列密鑰更新的保護(hù)需求? 密鑰材料應(yīng)在密鑰周期到期之前更新。? 通過適當(dāng)?shù)拿荑€建立協(xié)議和密鑰分層，使用現(xiàn)有的密鑰材料來建立新的密鑰材料。? 密鑰更新時(shí)，應(yīng)避免對密鑰材料的依賴性。–如，不要用舊會(huì)話密鑰來保護(hù)新會(huì)話密鑰，以保證完善向前保密密鑰存儲的保護(hù)需求? 秘密密鑰：保證機(jī)密性和真實(shí)性? 公鑰：保證真實(shí)性? 簽名私鑰不需備份或歸檔，簽名驗(yàn)證公鑰需歸檔；? 加密公鑰不需歸檔；解密私鑰要求歸檔? 用于實(shí)體認(rèn)證的密鑰不需要備份或歸檔? 用于加密或數(shù)據(jù)源認(rèn)證的所有秘密密鑰，在其下保護(hù)的數(shù)據(jù)的保護(hù)周期內(nèi)，應(yīng)保持秘密性，并備份和歸檔。密鑰管理生命周期
公司管理相關(guān)推薦
鄂ICP備17016276號-1