網(wǎng)絡(luò)安全-第17講第3章密鑰管理(傳統(tǒng)密鑰管理)-資料下載頁
2025-01-23 22:31本頁面
【正文】 密鑰安全存儲的物質(zhì)條件 ， 安全嚴(yán)密的訪問控制 是密鑰安全存儲的管理?xiàng)l件 。 ? 密鑰安全存儲的原則是不允許密鑰以明文形式出現(xiàn)在密鑰管理設(shè)備之外 。 三、傳統(tǒng)密碼的密鑰管理 密鑰的存儲 ? 密鑰的存儲形態(tài)有以下幾種： ? 明文形態(tài)： 明文形式的密鑰 。 ? 密文形態(tài)： 被密鑰加密密鑰加密過的密鑰 。 ? 分量形態(tài)： 密鑰分量不是密鑰本身 ， 而是用于產(chǎn)生密鑰的部分參數(shù) 。 三、傳統(tǒng)密碼的密鑰管理 密鑰的存儲 ① 主密鑰的存儲 ? 主密鑰是最高級的密鑰 ， 所以它只能以明文形態(tài)存儲 ， 否則便不能工作 。 ? 要求存儲器必須是高度安全的 ， 物理上是安全的 ， 而且邏輯上也是安全的 。 ? 通常是將其存儲在專用密碼裝置中 。 三、傳統(tǒng)密碼的密鑰管理 密鑰的存儲 ② 二級密鑰的存儲 ? 二級密鑰可以以明文形態(tài)存儲 ， 也可以以密文形態(tài)存儲 。 ? 如果以明文形態(tài)存儲 ， 則要求存儲器必須是高度安全的 。 ? 如果以密文形態(tài)存儲 ， 則對存儲器的要求可適當(dāng)降低 。 ? 通常采用以高級密鑰加密的形式存儲二級密鑰 。這樣可減少明文形態(tài)密鑰的數(shù)量 ， 便于管理 。 三、傳統(tǒng)密碼的密鑰管理 密鑰的存儲 ③ 初級密鑰的存儲 ? 初級文件密鑰和初級會話密鑰是兩種性質(zhì)不同的初級密鑰 ， 因此其存儲方式也不相同 。 ? 初級文件密鑰的生命周期與受保護(hù)的文件的生命周期一樣長 。 因此初級文件密鑰需要妥善的存儲 。 三、傳統(tǒng)密碼的密鑰管理 密鑰的存儲 ③ 初級密鑰的存儲 ? 初級文件密鑰一般采用密文形態(tài)存儲 ， 通常采用以二級文件密鑰加密的形式存儲初級文件密鑰 。 ? 初級會話密鑰按 “ 一次一密 ” 的方式工作 ， 使用時動態(tài)產(chǎn)生 ， 使用完畢后即銷毀 ， 生命周期很短 。 因此 ， 初級會話密鑰的存儲空間是工作存儲器 ， 應(yīng)當(dāng)確保工作存儲器的安全 。 三、傳統(tǒng)密碼的密鑰管理 秘密共享 謝 謝！ 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1