信息技術(shù)--趙澤茂--第五章-資料下載頁(yè)
2025-02-08 14:41本頁(yè)面
【正文】 通信內(nèi)容和解密有關(guān)密文。所以，密鑰托管也叫“密鑰恢 密鑰由所信任的委托人持有，委托人可以是政府、法院或有契約的私人組織。一個(gè)密鑰也可能在數(shù)個(gè)這樣的委托人中分拆。授權(quán)機(jī)構(gòu)可通過適當(dāng)?shù)某绦?(如獲得法院的許可 )， 密 鑰 托 第 5章 密鑰管理技術(shù) 1993年 4月，美國(guó)政府為了滿足其電信安全、公眾安全和國(guó)家安全，提出了托管加密標(biāo)準(zhǔn) (Escrowed Encryption Standard， EES)，該標(biāo)準(zhǔn)所使用的托管技術(shù)不僅提供了強(qiáng)加密功能，而且也為政府機(jī)構(gòu)提供了實(shí)施法律授權(quán)下的監(jiān)聽。EES于 1994年 2月正式被美國(guó)政府公布采用，該標(biāo)準(zhǔn)的核心是一個(gè)稱為 Clipper的防竄擾芯片，它是由美國(guó)國(guó)家安全局 (NSA) 主持開發(fā)的軟、硬件實(shí)現(xiàn)密碼部件。 第 5章 密鑰管理技術(shù) 它有兩個(gè)主要的特性 : (1) 一個(gè)加密算法 —— Skipjack算法，該算法是由 NSA設(shè) (2) 為法律實(shí)施部門提供“后門恢復(fù)”的權(quán)限，即通過法律強(qiáng)制訪問域 (Law Enforcement Access Field ， LEAF) 第 5章 密鑰管理技術(shù) 美國(guó)政府的 EES公布之后，在社會(huì)上引起了很大的爭(zhēng)議。 有關(guān)密鑰托管爭(zhēng)論的主要焦點(diǎn)在于以下兩方 : 一方認(rèn)為，政府對(duì)密鑰管理控制的重要性是出于安全考慮，這樣可以允許合法的機(jī)構(gòu)依據(jù)適當(dāng)?shù)姆墒跈?quán)訪問該托管密鑰。不但政府通過法律授權(quán)可以訪問加密過的文件和通 信，用戶在緊急情況時(shí)，也可以對(duì)解密數(shù)據(jù)的密鑰恢復(fù)訪問。 另一方認(rèn)為，密鑰托管政策把公民的個(gè)人隱私置于政府情報(bào)部門手中，一方面違反了美國(guó)憲法和個(gè)人隱私法，另一方面也使美國(guó)公司的密碼產(chǎn)品出口受到極大的限制和影響。 第 5章 密鑰管理技術(shù) 從技術(shù)角度來看，贊成和反對(duì)的意見也都有。贊成意見認(rèn)為，應(yīng)宣揚(yáng)和推動(dòng)這種技術(shù)的研究與開發(fā) 。 反對(duì)意見認(rèn)為，該系統(tǒng)的技術(shù)還不成熟，基于“密鑰托管”的加密系統(tǒng)的基 第 5章 密鑰管理技術(shù) (1) 密碼系統(tǒng)中依據(jù)密鑰的重要性可將密鑰大體上分為會(huì)話密鑰、密鑰加密密鑰和主密鑰三大類。主密鑰位于密鑰層次的最高層，用于對(duì)密鑰加密密鑰、會(huì)話密鑰或其他下層密鑰的保護(hù)，一般存在于網(wǎng)絡(luò)中心、主節(jié)點(diǎn)、主處理器中， 小 第 5章 密鑰管理技術(shù) (2) 密鑰在大多數(shù)情況下用隨機(jī)數(shù)生成器產(chǎn)生，但對(duì)具體的密碼體制而言，密鑰的選取有嚴(yán)格的限制。密鑰一般需要保密存儲(chǔ)?；诿荑€的軟保護(hù)指密鑰先加密后存儲(chǔ)?；谟布奈锢肀Ｗo(hù)指密鑰存儲(chǔ)于與計(jì)算機(jī)隔離的智能卡、 USB盤或其他存儲(chǔ)設(shè)備中。 (3) 密鑰分為網(wǎng)外分配方式和網(wǎng)內(nèi)分配方式。前者為人工分配，后者是通過計(jì)算機(jī)網(wǎng)絡(luò)分配。密鑰的分配分為秘密密鑰的分配和公開密鑰的分配。秘密密鑰既可用加密辦法由通信雙方確定，又可使用 KDC集中分配。公開密鑰有廣播式公開發(fā)布、建立公鑰目錄、帶認(rèn)證的密鑰分配、使用數(shù)字證書分配等 4 第 5章 密鑰管理技術(shù) (4) 密鑰共享方案可將主密鑰分解為多個(gè)子密鑰份額，由若干個(gè)人分別保管，這些保管的人至少要達(dá)到一定數(shù)量才能恢復(fù)這個(gè)共享密鑰。基于密鑰共享門限思想的會(huì)議密鑰廣播方案能夠較好地解決網(wǎng)絡(luò)通信中信息的多方安全傳遞問題。 (5) 密鑰托管允許授權(quán)者監(jiān)聽通信內(nèi)容和解密密文，但這并不等于用戶隱私完全失控，適當(dāng)?shù)募夹g(shù)手段在監(jiān)管者和用戶之間的權(quán)衡是值得研究的。 第 5章 密鑰管理技術(shù) 1. 密碼算法公開的好處在于可以評(píng)估算法的安全強(qiáng)度、 和有助于密碼算法的推廣應(yīng)用，信息的保密取決于 2. 位于密碼系統(tǒng)中整個(gè)密鑰層次的最高層，主要用于對(duì) 、 或 3. KDC表示 習(xí) 題 第 5章 密鑰管理技術(shù) 4. 公開密鑰分配主要有 、 、 和 4 5. 會(huì)話密鑰在會(huì)話結(jié)束時(shí)，一般會(huì)立即 6. 密鑰托管是指為公眾和用戶提供安全通信的同時(shí)，允許授權(quán)者 和 ，所以 , 密鑰托管也叫 。 第 5章 密鑰管理技術(shù) 1. 2. 3. 在 Shamir的 (t， n)密鑰共享門限方案中，設(shè) p=17， t=4，n=7， 7個(gè)子密鑰份額分別為 (1， 16)， (2， 14)， (3， 2)， (4，9)， (14， 7)， (15， 12)， (16， 10)。試用其中的 4 個(gè)子密鑰份額求解相應(yīng)的拉格朗日插值多項(xiàng)式，并恢復(fù)密鑰k 第 5章 密鑰管理技術(shù) 演講完畢，謝謝觀看！
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1