電子政務(wù)安全技術(shù)保障(2)(參考版)
2025-01-12 22:38本頁面
【正文】 ? 密鑰的驗(yàn)證 ? 檢驗(yàn)密鑰是否出錯 ? 密鑰傳遞時附帶一個用該密鑰加密的密文（接受者已知明文） ? 密鑰的保存 ? 密鑰管理的重要內(nèi)容，密鑰在多數(shù)時間是靜態(tài)的 ? 整體保存 ? 分散保存 ? 密鑰的銷毀 ? 密鑰的銷毀要有管理和仲裁機(jī)制 。 ? 密鑰管理的需求 ? 密鑰管理的內(nèi)容 密鑰管理的需求 ? 為什么要對密鑰進(jìn)行管理 ? 密鑰的泄露將直接導(dǎo)致明文內(nèi)容的泄露 ? 從密鑰管理的角度尋找突破比密碼破譯的代價要小 ? 密鑰安全管理的要求 ? 密鑰難以竊取 ? 密鑰有使用范圍和使用時間的限制 ? 密鑰的分配和更換過程對用戶透明，用戶不需要親自掌管密鑰 密鑰管理的內(nèi)容 ? 密鑰的生成 ? 應(yīng)有專門的密鑰管理部門或授權(quán)人負(fù)責(zé) ? 密鑰應(yīng)由隨機(jī)數(shù)生成器產(chǎn)生 ? 加密設(shè)備可在其內(nèi)部產(chǎn)生密鑰 ? 密鑰生成的算法應(yīng)由有關(guān)機(jī)構(gòu)審批 ? 密鑰的分發(fā) ? 加密設(shè)備應(yīng)采用經(jīng)過認(rèn)證的密鑰分發(fā)技術(shù) ? 分發(fā)過程應(yīng)采用安全的信道 ? 密鑰傳送方式： ? 集中傳送：將密鑰整體傳送，需要用主密鑰來保護(hù)會話密鑰的傳遞，并通過安全渠道傳遞主密鑰。 ? 分組長度太大 ， 為保證安全性 ， n至少也要 600 位以上 ， 使運(yùn)算代價很高 ， 尤其是速度較慢 ， 隨著大數(shù)分解技術(shù)的發(fā)展 ， 這個長度還在增加 ， 不利于數(shù)據(jù)格式的標(biāo)準(zhǔn)化 。 ? 從一個密鑰和密文推斷出明文的難度等同于分解兩個大素數(shù)的積。 IBM Compatible乙 SK 隨機(jī)產(chǎn)生 PK RSA算法 IBM Compatible甲 明文 密文 Inter PK PK 密文 RSA的安全性 ? RSA安全性的理論基礎(chǔ) ? 將兩個大的質(zhì)數(shù)合成一個大數(shù)很容易，反之很難。 ?RSA的關(guān)鍵 —— 密鑰對的生成 ?利用歐拉定理 ， 算出加密密鑰 PK和解密密鑰 SK ?RSA的實(shí)施 —— 加密與解密 ?分別利用 PK和 SK對明 /密文進(jìn)行加密和解密 。 RSA的算法原理 ?RSA的基礎(chǔ) —— 數(shù)學(xué)算法 ?同余運(yùn)算：若 a－ b可被 m整除，則 a， b對 m同余。 ? 實(shí)際結(jié)果不但很好地解決了這個難題，還可利用RSA來完成對電文的數(shù)字簽名以抗對電文的否認(rèn)與抵賴。 公鑰密碼技術(shù) —— RSA ? 什么是 RSA ? RSA是 1977年由 Rivest， Shamir和 Adleman共同開發(fā)的一種典型的公鑰加密算法。設(shè)計(jì)者盡最大努力使該算法不受差分密碼分析的影響，賴學(xué)家已證明 IDEA算法在其 8圈迭代的第 4圈之后便不受差分密碼分析的影響了。 IDEA的安全性
試題試卷相關(guān)推薦
鄂ICP備17016276號-1