信息技術(shù)--趙澤茂--第五章(參考版)
2025-02-10 14:41本頁面
【正文】 試用其中的 4 個子密鑰份額求解相應(yīng)的拉格朗日插值多項式，并恢復密鑰k 第 5章 密鑰管理技術(shù) 演講完畢，謝謝觀看！ 。 第 5章 密鑰管理技術(shù) 1. 密碼算法公開的好處在于可以評估算法的安全強度、 和有助于密碼算法的推廣應(yīng)用，信息的保密取決于 2. 位于密碼系統(tǒng)中整個密鑰層次的最高層，主要用于對 、 或 3. KDC表示 習 題 第 5章 密鑰管理技術(shù) 4. 公開密鑰分配主要有 、 、 和 4 5. 會話密鑰在會話結(jié)束時，一般會立即 6. 密鑰托管是指為公眾和用戶提供安全通信的同時，允許授權(quán)者 和 ，所以 , 密鑰托管也叫 ?；诿荑€共享門限思想的會議密鑰廣播方案能夠較好地解決網(wǎng)絡(luò)通信中信息的多方安全傳遞問題。秘密密鑰既可用加密辦法由通信雙方確定，又可使用 KDC集中分配。前者為人工分配，后者是通過計算機網(wǎng)絡(luò)分配?；谟布奈锢肀Ｗo指密鑰存儲于與計算機隔離的智能卡、 USB盤或其他存儲設(shè)備中。密鑰一般需要保密存儲。 反對意見認為，該系統(tǒng)的技術(shù)還不成熟，基于“密鑰托管”的加密系統(tǒng)的基 第 5章 密鑰管理技術(shù) (1) 密碼系統(tǒng)中依據(jù)密鑰的重要性可將密鑰大體上分為會話密鑰、密鑰加密密鑰和主密鑰三大類。 第 5章 密鑰管理技術(shù) 從技術(shù)角度來看，贊成和反對的意見也都有。不但政府通過法律授權(quán)可以訪問加密過的文件和通 信，用戶在緊急情況時，也可以對解密數(shù)據(jù)的密鑰恢復訪問。 第 5章 密鑰管理技術(shù) 它有兩個主要的特性 : (1) 一個加密算法 —— Skipjack算法，該算法是由 NSA設(shè) (2) 為法律實施部門提供“后門恢復”的權(quán)限，即通過法律強制訪問域 (Law Enforcement Access Field ， LEAF) 第 5章 密鑰管理技術(shù) 美國政府的 EES公布之后，在社會上引起了很大的爭議。授權(quán)機構(gòu)可通過適當?shù)某绦?(如獲得法院的許可 )， 密 鑰 托 第 5章 密鑰管理技術(shù) 1993年 4月，美國政府為了滿足其電信安全、公眾安全和國家安全，提出了托管加密標準 (Escrowed Encryption Standard， EES)，該標準所使用的托管技術(shù)不僅提供了強加密功能，而且也為政府機構(gòu)提供了實施法律授權(quán)下的監(jiān)聽。所以，密鑰托管也叫“密鑰恢 密鑰由所信任的委托人持有，委托人可以是政府、法院或有契約的私人組織。 非法接收者不能得到密鑰 k 第 5章 密鑰管理技術(shù) (3) 除去已分配給合法用戶的 t個份額外，在余下的份額中隨機選取 t+j (4) 每一合法成員利用所得到的秘密份額和廣播的 t+j個份額，按照門限方案的重構(gòu)算法能夠計算出密鑰 k，從而就能解讀消息 m。下面介紹的會議密鑰廣播方案能夠較好地 Berkovitz提出了一種基于門限方案的會議密鑰廣播分配方案，其主要設(shè)計思路是讓每個可能的接收者得到一個密鑰份額，然后廣播部分密鑰份額，合法成員可利用門限方案的 會議密鑰分配 第 5章 密鑰管理技術(shù) 假設(shè)系統(tǒng)有 t個合法成員，在廣播會議信息 m時，用密鑰k加密，并完成以下操作 : (1) 系統(tǒng)選取一個隨機數(shù) j，用它來隱藏消息接收者的數(shù) (2) 系統(tǒng)創(chuàng)建一個 (t+j+1， 2t+j+1)的密鑰共享門限方案，且滿足 k為密鑰 。 第 5章 密鑰管理技術(shù) 解 由 k k k3重構(gòu)共享密鑰時，利用 bi的計算公 b1= =3 5 (31) 1 (51) 1=4(mod 17) b3= =1 5 (13) 1 (53) 1=3(mod 17) b5= =1 3 (15) 1 (35) 1=11(mod 17) )x)(xx(xxx151353?? )x353151)x)(xx(xx535131??第 5章 密鑰管理技術(shù) k= biki=4 8+3 10+11 11=13(mod 17) 也可解線性方程組 : a0+a1+a2=8 a0+3a1+9a2=10 a0+5a1+25a2=11 a0= =13(mod 17) ??t1853第 5章
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1