網(wǎng)絡(luò)信息密碼技術(shù)ppt課件-資料下載頁
2025-05-12 12:57本頁面
【正文】 成許多不同的部分，然后用不同的信道發(fā)送。 即使截獲者能收集到密鑰，但由于不夠完整，截獲者仍不知密鑰，所以此方法可用于除個(gè)別特殊情況外的任何場(chǎng)合。 發(fā)送者用密鑰拆分技術(shù)將密鑰加密密鑰傳送給接收者，當(dāng)同時(shí)擁有該密鑰，發(fā)送者就可先對(duì)數(shù)據(jù)密鑰進(jìn)行加密，然后在同一信道上把它傳送給接收者。 用密鑰對(duì)大量的數(shù)據(jù)加密密鑰其速度會(huì)非常慢，所以要求無需經(jīng)常改動(dòng)密鑰。 當(dāng)密鑰加密密鑰遭到損害，則使用它本身密鑰加密的所有信息便會(huì)受到破壞，所以必須對(duì)其密鑰進(jìn)行安全的存儲(chǔ)。 驗(yàn)證密鑰 當(dāng)接收者收到密鑰時(shí)，需要判斷是發(fā)送者傳送或是其他人偽裝發(fā)送者傳送。 如果發(fā)送者通過可靠的信道傳送密鑰，接收者必須相信信道； 如果密鑰由密鑰加密，接收者必須相信只有發(fā)送者才擁有的加密密鑰； 如果發(fā)送者運(yùn)用數(shù)字簽名協(xié)議來給密鑰簽名，那么當(dāng)接收者驗(yàn)證簽名時(shí)就必須相信公開密鑰數(shù)據(jù)庫； 如果某個(gè)密鑰分配中心（ KDC）在發(fā)送者的公鑰上簽名，接收者必須相信 KDC的公開密鑰副本不曾被更改。 密鑰在傳輸中會(huì)發(fā)生錯(cuò)誤，則大量的密文無法解密，所以密鑰都必須含有檢錯(cuò)和糾錯(cuò)位來進(jìn)行傳輸。 密鑰在傳輸中的錯(cuò)誤就很容易地被檢查出來，若需要密鑰還可被重傳。 密鑰在解密過程中可以附加一個(gè)驗(yàn)證分組來進(jìn)行錯(cuò)誤檢測(cè)：加密前給明文加一已知的報(bào)頭，在接收端接收者解密報(bào)頭，并驗(yàn)證其正確性。 對(duì)每個(gè)密鑰的校驗(yàn)和預(yù)計(jì)算，即可確定之后所截取到的任何信息密鑰。 校驗(yàn)和的特性不包含隨機(jī)的數(shù)據(jù)，至少在每一校驗(yàn)和中沒有隨機(jī)數(shù)據(jù)。 更新密鑰 若要定期改變加密數(shù)據(jù)鏈路的密鑰，可采用從舊密鑰中產(chǎn)生新密鑰的方法，即密鑰更新。 更新密鑰使用單向函數(shù)，若發(fā)送者和接收者共同使用同一密鑰，并用同一個(gè)單向函數(shù)進(jìn)行操作，他們就會(huì)得到相同的結(jié)果。 那么就可以從結(jié)果中得到他們所需要的數(shù)據(jù)來產(chǎn)生新密鑰。 密鑰更新需要記住新密鑰只是與舊密鑰同樣安全。 若攻擊者能夠得到舊密鑰，則可以完成密鑰更新功能； 若攻擊者得不到舊密鑰，并試圖對(duì)加密的數(shù)據(jù)流進(jìn)行唯密文攻擊的話，則密鑰更新對(duì)發(fā)送者和接收者是很好的保護(hù)數(shù)據(jù)方法。 存儲(chǔ)密鑰 單用戶的密鑰存儲(chǔ)是最簡單的的密鑰存儲(chǔ)問題，發(fā)送者加密文件以備以后用，因?yàn)橹簧婕耙蝗?，且只有一人?duì)密鑰負(fù)責(zé)。 可采用類似于密鑰加密密鑰的方法對(duì)難以記憶的密鑰進(jìn)行加密保存。 例如，一個(gè) RSA私鑰可用 DES密鑰加密后存在磁盤上，要恢復(fù)密鑰時(shí)，用戶只需把 DES密鑰輸入到解密程序中即可。 如果密鑰是確定性地產(chǎn)生的（使用密碼上安全的偽隨機(jī)序列發(fā)生器），每次需要時(shí)從一個(gè)容易記住的口令產(chǎn)生出密鑰會(huì)更加簡單。 理想的情況是密鑰永遠(yuǎn)也不會(huì)以未加密的形式暴露在加密設(shè)施以外。 算法僅當(dāng)在密鑰保密的情況下才能保證安全，若發(fā)送者的密鑰丟失、被盜、或以其他方式泄露，則所有的保密性都失去了。 如果對(duì)稱密碼體制泄露了密鑰，發(fā)送者必須更換密鑰；如果是一個(gè)私鑰，則其公鑰或許暴露在其網(wǎng)絡(luò)上。 私鑰泄露的消息通過網(wǎng)絡(luò)迅速蔓延是最致命的，任何公鑰數(shù)據(jù)庫必須立即聲明一個(gè)特定私鑰被泄露，以免懷疑有人用該泄露的密鑰加密消息。 密鑰有效期 加密密鑰不能無限期使用，應(yīng)當(dāng)在一定期限內(nèi)自動(dòng)失效。 因?yàn)椋好荑€使用時(shí)間越長，它泄露的機(jī)會(huì)就越大； 若密鑰已泄露，那么密鑰使用越久，損失就越大； 密鑰使用越久，人們花費(fèi)精力破譯它的動(dòng)力機(jī)會(huì)就越多； 對(duì)用同一密鑰加密的多個(gè)密文進(jìn)行密碼分析一般比較容易。 對(duì)任何密碼應(yīng)用，必須有一個(gè)策略能夠檢測(cè)密鑰的有效期，不同密鑰應(yīng)有不同有效期。 密鑰應(yīng)當(dāng)有相對(duì)較短的有效期，這主要依賴數(shù)據(jù)的價(jià)值和給定時(shí)間里加密數(shù)據(jù)的數(shù)量。 密鑰加密密鑰無需頻繁更換，因?yàn)樗鼈冎皇桥紶柕赜米雒荑€交換。 這只給密鑰破譯者提供很少的密文分析，且相應(yīng)的明文也沒有特殊的形式。 但如果密鑰加密密鑰泄露，因?yàn)橥ㄐ琶荑€都經(jīng)其加密，則其潛在損失將是巨大的。 用來加密保存數(shù)據(jù)文件的加密密鑰不能經(jīng)常地變換。 解決方法是每個(gè)文件用唯一的密鑰加密，然后再用密鑰加密密鑰把所有密鑰加密，但是丟失該密鑰意味著丟失所有的文件加密密鑰。 如果密鑰必須定期替換，舊的密鑰就必須安全地銷毀。 舊密鑰是有價(jià)值的，即使不再使用，攻擊者仍就能讀到由它加密的一些舊的消息。 公鑰密碼管理 公鑰密碼使得密鑰較易管理，網(wǎng)絡(luò)上的每個(gè)人都只有一個(gè)公開密鑰。 如果發(fā)送者想傳送一段信息給接收者，則必須知道接收者的公開密鑰，可以從接收者、中央數(shù)據(jù)庫、自己的私人數(shù)據(jù)庫處獲得。 攻擊者可以用自己的密鑰代替接收者密鑰引起的針對(duì)公鑰算法的多種可能的攻擊。 該攻擊是發(fā)送者想給接收者發(fā)送信息，進(jìn)入公開密鑰數(shù)據(jù)庫獲得了接收者的公開密鑰。 但是攻擊者用他自己的密鑰代替了接收者的，發(fā)送者使用攻擊者的密鑰加密攻擊者的消息并傳給接收者，自己則截到、破譯并閱讀該消息。 再重新用接收者的密鑰加密，并傳給接收者。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1