網絡信息密碼技術ppt課件-資料下載頁
2025-05-12 12:57本頁面
【正文】 成許多不同的部分，然后用不同的信道發(fā)送。 即使截獲者能收集到密鑰，但由于不夠完整，截獲者仍不知密鑰，所以此方法可用于除個別特殊情況外的任何場合。 發(fā)送者用密鑰拆分技術將密鑰加密密鑰傳送給接收者，當同時擁有該密鑰，發(fā)送者就可先對數(shù)據(jù)密鑰進行加密，然后在同一信道上把它傳送給接收者。 用密鑰對大量的數(shù)據(jù)加密密鑰其速度會非常慢，所以要求無需經常改動密鑰。 當密鑰加密密鑰遭到損害，則使用它本身密鑰加密的所有信息便會受到破壞，所以必須對其密鑰進行安全的存儲。 驗證密鑰 當接收者收到密鑰時，需要判斷是發(fā)送者傳送或是其他人偽裝發(fā)送者傳送。 如果發(fā)送者通過可靠的信道傳送密鑰，接收者必須相信信道； 如果密鑰由密鑰加密，接收者必須相信只有發(fā)送者才擁有的加密密鑰； 如果發(fā)送者運用數(shù)字簽名協(xié)議來給密鑰簽名，那么當接收者驗證簽名時就必須相信公開密鑰數(shù)據(jù)庫； 如果某個密鑰分配中心（ KDC）在發(fā)送者的公鑰上簽名，接收者必須相信 KDC的公開密鑰副本不曾被更改。 密鑰在傳輸中會發(fā)生錯誤，則大量的密文無法解密，所以密鑰都必須含有檢錯和糾錯位來進行傳輸。 密鑰在傳輸中的錯誤就很容易地被檢查出來，若需要密鑰還可被重傳。 密鑰在解密過程中可以附加一個驗證分組來進行錯誤檢測：加密前給明文加一已知的報頭，在接收端接收者解密報頭，并驗證其正確性。 對每個密鑰的校驗和預計算，即可確定之后所截取到的任何信息密鑰。 校驗和的特性不包含隨機的數(shù)據(jù)，至少在每一校驗和中沒有隨機數(shù)據(jù)。 更新密鑰 若要定期改變加密數(shù)據(jù)鏈路的密鑰，可采用從舊密鑰中產生新密鑰的方法，即密鑰更新。 更新密鑰使用單向函數(shù)，若發(fā)送者和接收者共同使用同一密鑰，并用同一個單向函數(shù)進行操作，他們就會得到相同的結果。 那么就可以從結果中得到他們所需要的數(shù)據(jù)來產生新密鑰。 密鑰更新需要記住新密鑰只是與舊密鑰同樣安全。 若攻擊者能夠得到舊密鑰，則可以完成密鑰更新功能； 若攻擊者得不到舊密鑰，并試圖對加密的數(shù)據(jù)流進行唯密文攻擊的話，則密鑰更新對發(fā)送者和接收者是很好的保護數(shù)據(jù)方法。 存儲密鑰 單用戶的密鑰存儲是最簡單的的密鑰存儲問題，發(fā)送者加密文件以備以后用，因為只涉及一人，且只有一人對密鑰負責。 可采用類似于密鑰加密密鑰的方法對難以記憶的密鑰進行加密保存。 例如，一個 RSA私鑰可用 DES密鑰加密后存在磁盤上，要恢復密鑰時，用戶只需把 DES密鑰輸入到解密程序中即可。 如果密鑰是確定性地產生的（使用密碼上安全的偽隨機序列發(fā)生器），每次需要時從一個容易記住的口令產生出密鑰會更加簡單。 理想的情況是密鑰永遠也不會以未加密的形式暴露在加密設施以外。 算法僅當在密鑰保密的情況下才能保證安全，若發(fā)送者的密鑰丟失、被盜、或以其他方式泄露，則所有的保密性都失去了。 如果對稱密碼體制泄露了密鑰，發(fā)送者必須更換密鑰；如果是一個私鑰，則其公鑰或許暴露在其網絡上。 私鑰泄露的消息通過網絡迅速蔓延是最致命的，任何公鑰數(shù)據(jù)庫必須立即聲明一個特定私鑰被泄露，以免懷疑有人用該泄露的密鑰加密消息。 密鑰有效期 加密密鑰不能無限期使用，應當在一定期限內自動失效。 因為：密鑰使用時間越長，它泄露的機會就越大； 若密鑰已泄露，那么密鑰使用越久，損失就越大； 密鑰使用越久，人們花費精力破譯它的動力機會就越多； 對用同一密鑰加密的多個密文進行密碼分析一般比較容易。 對任何密碼應用，必須有一個策略能夠檢測密鑰的有效期，不同密鑰應有不同有效期。 密鑰應當有相對較短的有效期，這主要依賴數(shù)據(jù)的價值和給定時間里加密數(shù)據(jù)的數(shù)量。 密鑰加密密鑰無需頻繁更換，因為它們只是偶爾地用做密鑰交換。 這只給密鑰破譯者提供很少的密文分析，且相應的明文也沒有特殊的形式。 但如果密鑰加密密鑰泄露，因為通信密鑰都經其加密，則其潛在損失將是巨大的。 用來加密保存數(shù)據(jù)文件的加密密鑰不能經常地變換。 解決方法是每個文件用唯一的密鑰加密，然后再用密鑰加密密鑰把所有密鑰加密，但是丟失該密鑰意味著丟失所有的文件加密密鑰。 如果密鑰必須定期替換，舊的密鑰就必須安全地銷毀。 舊密鑰是有價值的，即使不再使用，攻擊者仍就能讀到由它加密的一些舊的消息。 公鑰密碼管理 公鑰密碼使得密鑰較易管理，網絡上的每個人都只有一個公開密鑰。 如果發(fā)送者想傳送一段信息給接收者，則必須知道接收者的公開密鑰，可以從接收者、中央數(shù)據(jù)庫、自己的私人數(shù)據(jù)庫處獲得。 攻擊者可以用自己的密鑰代替接收者密鑰引起的針對公鑰算法的多種可能的攻擊。 該攻擊是發(fā)送者想給接收者發(fā)送信息，進入公開密鑰數(shù)據(jù)庫獲得了接收者的公開密鑰。 但是攻擊者用他自己的密鑰代替了接收者的，發(fā)送者使用攻擊者的密鑰加密攻擊者的消息并傳給接收者，自己則截到、破譯并閱讀該消息。 再重新用接收者的密鑰加密，并傳給接收者。
教學課件相關推薦
鄂ICP備17016276號-1