密鑰管理ppt課件-展示頁(yè)
2025-01-18 09:04本頁(yè)面
【正文】 – 1比特表示這個(gè)密鑰能否用于解密– 其余比特保留? 長(zhǎng)度有限，限制了靈活性和功能? 標(biāo)簽以密文傳送，只有解密后才能使用，限制了密鑰使用的控制方式。經(jīng)濟(jì)的做法在一固定周期內(nèi)對(duì)一定數(shù)目的業(yè)務(wù)使用同一會(huì)話密鑰。? 面向連接的協(xié)議，每次建立連接時(shí)應(yīng)使用新的會(huì)話密鑰。? 缺點(diǎn)是延遲用戶的交互，造成網(wǎng)絡(luò)負(fù)擔(dān)。? 不同區(qū)域內(nèi)的 KDC通過全局 KDC溝通。– 會(huì)話密鑰 (短期 )– 文件密鑰 (周期取決于文件 )– 用于簽名的私鑰 (長(zhǎng)期的 )① 高一層的密鑰用來保護(hù)低一層的密鑰② 層次越高，安全性要求也越高按使用時(shí)間分類：? 長(zhǎng)期密鑰：–包括主密鑰、加密密鑰的密鑰、及有助于密鑰協(xié)商的密鑰–多用于數(shù)據(jù)存儲(chǔ)，或用于保護(hù)短期密鑰? 短期密鑰：–包括：密鑰建立協(xié)議中生成的共享密鑰，及會(huì)話密鑰–多用于通信應(yīng)用密鑰分配的基本方法 兩個(gè)用戶 A,B在使用單鑰體制（對(duì)稱密鑰）進(jìn)行通信時(shí)，必須預(yù)先共享秘密密鑰，并且應(yīng)當(dāng)時(shí)常更新，用戶 A和 B共享密鑰的方法主要有：– A選取密鑰并通過物理手段發(fā)送給 B（派親信 “ 騎馬送達(dá) ” ）– 第三方選取密鑰并通過物理手段發(fā)送給 A和 B– A, B事先已有一密鑰，其中一方選取新密鑰，用已有密鑰加密新密鑰發(fā)送給另一方– A和 B分別與第三方 C有一保密信道， C為 A， B選取密鑰，分別在兩個(gè)保密信道上發(fā)送給 A和 B密鑰分配的基本方法? 如果有 n個(gè)用戶，需要兩兩擁有共享密鑰，一共需要 n(n1)/2的密鑰（ 每個(gè)用戶要管“ 99把各不相同 ” 的鑰匙！災(zāi)難！ ）? 采用第 4中方法，只需要 n個(gè)密鑰（ 雖然也不少，但不用你管呀！ ）密鑰的分層控制? 用戶數(shù)目很多并且分布地域很廣，一個(gè) KDC無法承擔(dān)，需要采用多個(gè) KDC的分層結(jié)構(gòu)。它們被手工分發(fā)或在一開始時(shí)建立，受程序上的控制以及物理或電子隔離的保護(hù) (最高層 )? 加密密鑰的密鑰： 用于傳輸或存儲(chǔ)其他密鑰的對(duì)稱密鑰或加密公鑰，如保護(hù)會(huì)話密鑰的密鑰。第 4章 密 鑰 管 理 密鑰管理的 概念 機(jī)密密鑰分發(fā)技術(shù) 公鑰分發(fā)技術(shù) 控制密鑰使用的技術(shù) 多個(gè)域的密鑰管理 密鑰生命周期問題、 密鑰管理的 概念密 鑰 管 理? 何謂密鑰管理？– 在特定的安全策略控制下，進(jìn)行密鑰的生成、存儲(chǔ)、分發(fā)、刪除、歸檔、恢復(fù)、審計(jì)以及使用等所有與密鑰相關(guān)活動(dòng)的總和。? 密鑰管理的本質(zhì)：– 一組技術(shù)和過程，它能夠在授權(quán)方間提供 密鑰關(guān)系 的 建立和維護(hù)? 管理內(nèi)容：– 域中系統(tǒng)用戶的初始化– 密鑰的生成、分發(fā)和安裝– 控制密鑰的使用– 密鑰的更新、撤銷和銷毀– 密鑰的存儲(chǔ)、備份 /恢復(fù)和存檔密 鑰 分 類① 對(duì)稱密鑰 對(duì)稱密碼系統(tǒng)中使用的相同的秘密密鑰① 公鑰和私鑰 非對(duì)稱密碼系統(tǒng)中使用的成對(duì)密鑰密鑰管理要達(dá)到目標(biāo)? 在遇到如下威脅時(shí)，仍能保持密鑰關(guān)系和密鑰：–危及秘密密鑰的機(jī)密性（攻擊機(jī)密性）–危及秘密密鑰或公鑰的真實(shí)性（欺騙）–危及密鑰或公鑰的未授權(quán)使用簡(jiǎn)單密鑰建立模式? 點(diǎn)對(duì)點(diǎn)密鑰分發(fā)問題（困境）–N2問題? 中心化的密鑰管理–點(diǎn)對(duì)點(diǎn)機(jī)制–利用 KDC–利用 KTC密鑰管理：對(duì)稱密鑰 機(jī)密密鑰分發(fā)技術(shù)密 鑰 分 層? 主密鑰： 不受 “密碼學(xué) ”的保護(hù)。? 數(shù)據(jù)密鑰： 用于對(duì)用戶數(shù)據(jù)提供密鑰操作 (如加密、認(rèn)證 )。? 本地 KDC為本地用戶分配密鑰。會(huì)話密鑰的有效期? 密鑰更換越頻繁，安全性越高。? 決定會(huì)話的有效期，應(yīng)權(quán)衡利弊。? 無連接的協(xié)議，無法明確確定更換密鑰的頻率，安全起見，每次交換都用新的密鑰。無中心的密鑰控制? 有 KDC時(shí)，
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1