密鑰分配和用戶認證-展示頁
2025-05-27 07:17本頁面
【正文】 在加密鏈路上傳遞密鑰給 A和 B. 針對上述第四種方案，用到兩種類型的密鑰： ? 會話密鑰：一次通信過程中使用的密鑰。 ? 永久密鑰：用于分發(fā)會話密鑰的密鑰。 ? 使用像 RSA這樣的非對稱加密算法來分發(fā)密鑰是不錯的選擇。 ? Bob:使用 Ka加密會話密鑰 K； ? Alice：使用 K加密傳輸信息； ? Bob:使用 K加密傳輸信息； 存在問題： ? Bob怎么知道一定是 Alice和他通信？（數(shù)字簽名） ? Bob如何知道 Ka一定是 Alice的公鑰 ?（公鑰證書） PKI ? PKI（ Public Key Infrastructure）含義為 “ 公鑰基礎設施 ” ， PKI技術是利用 公鑰理論和技術 建立的提供信息安全服務的基礎設施 ? PKI的基礎技術 包括加密、數(shù)字簽名、數(shù)據(jù)完整性機制、數(shù)字信封等。 ? PKI基礎設施把公鑰密碼和對稱密碼結合起來，在Inter網(wǎng)上實現(xiàn)密鑰的自動管理，保證網(wǎng)上數(shù)據(jù)的安全傳輸。 PKI提供的基本服務 ? 認證 ?采用數(shù)字簽名技術，簽名作用于相應的數(shù)據(jù)之上 ? 數(shù)據(jù)源認證服務 ? 身份認證服務 ? 完整性 ? 保密性 ?用公鑰分發(fā)隨機密鑰，然后用隨機密鑰對數(shù)據(jù)加密 ? 不可否認 ?發(fā)送方和接受方的不可否認 PKI之動機 ? 如何提供數(shù)字簽名功能 ? 如何實現(xiàn)不可否認服務 ? 公鑰和身份如何建立聯(lián)系 ?為什么要相信這是某個人的公鑰 ? 公鑰如何管理 方案：引入證書 (ce
黨政相關相關推薦
鄂ICP備17016276號-1