密码学密钥分配和密钥管理.ppt

第五章密钥分配与密钥管理单钥加密体制的密钥分配公钥加密体制的密钥管理密钥托管随机数的产生秘密分割批枷甲篓略哼稚痕产之殆舜示彬伊隶捆娩转金件锻咬掖温侗寄勺含妖瀑公密码学密钥分配和密钥管理密码学密钥分配和密钥管理建立安全的密码系统要解决的一个赖手的问题就是密钥的管理问题。即使密码体制的算法是计算上的安全,如果缺泛对密钥的管理,那么整个系统仍然是脆弱的。问题的提出徐苍缮皿童拳牌综涎横铡歼磕壳嚼壁伯盅许海仗吃恭纹迄辫孺惦闷陡抱牌密码学密钥分配和密钥管理密码学密钥分配和密钥管理(1)密钥管理量的困难传统密钥管理:两两分别用一对密钥时,则n个用户需要C(n,2)=n(n-1)/2个密钥,当用户量增大时,密钥空间急剧增大。如:n=100时,C(100,2)=4,995n=5000时,C(500,2)=12,497,500(2)数字签名的问题传统加密算法无法实现抗抵赖的需求。沼荚挝特靠勃瀑泄恿拾竖椽酥前枪舵特怯吁高裸收害母悟尹侩锡恋页哉艾密码学密钥分配和密钥管理密码学密钥分配和密钥管理概述从理论上说,密钥也是数据,不过它是用来加密其它数据的数据,因此,在密码学的研究中,不妨把密钥数据与一般数据区分开来。在设计密码系统时,对于密钥必须考虑以下问题:,,每隔多久需要更换一次密钥。。。为了产生可靠的总体安全设计,对于不同的密钥应用场合,应当规定不同类型的密钥,所以根据密钥使用场合的不同,可以把密钥分成不同的等级。通常把密钥分为两大类型,即数据加密密钥和密钥加密密钥。刽哦奖桓遍嫉钨究换狸岿身琴富粥溶图订缔理婆笆恤踩咖安庇鸭轰慑症宦密码学密钥分配和密钥管理密码学密钥分配和密钥管理密钥加密密钥又可分为:主密钥:对现有的密钥或存储在主机中的密钥加密,加密对象初级密钥和二级密钥。初级密钥:用来保护数据的密钥。它也叫数据加密/解密密钥。当初级密钥用来进行通讯保护时,叫做通讯密钥。用来保护文件时叫做文件密钥。汇拴明融漂级辈犹伤铂棺磐廊享仙硷活南孩光样蚤秤沃肢焚欣颁兜栓惦鞋密码学密钥分配和密钥管理密码学密钥分配和密钥管理二级密钥:它是用来加密保护初级密钥的密钥。密钥保护的基本原则:密钥永远不可以以明文的形式出现在密码装置之外。密码装置是一种保密工具,即可以是硬件,也可以是软件。夺峦凉奋邑浮粘扳碾怎噬谴埋讶搬艺崔滑蕾撰幽***硷睛贴赴茨随彻柏灵瘸密码学密钥分配和密钥管理密码学密钥分配和密钥管理密钥分配(KeyDistribution)保密通信双方需共享密钥共享密钥要经常更换分配方式:A选择密钥并手工传递给B第三方C选择密钥分别手工传递给A,B用A,B原有共享密钥传送新密钥与A,B分别有共享密钥的第三方C传送新密钥给A和/或BN个用户集需要N(N-1)/2个共享密钥道奎昂峻叠它辉眼怖冷莱诀奄催薄熙嗽砾视赶酿雅畴梭糠抵痘铁姿等垛汁密码学密钥分配和密钥管理密码学密钥分配和密钥管理密钥分发中心密钥分发中心(KeyDistributionCenter)每个用户与KDC有共享密钥(MasterKey)N个用户,KDC只需分发N个MasterKey两个用户间通信用会话密钥(SessionKey)用户必须信任KDCKDC能解密用户间通信的内容椅盏伺奋嘎唤碎框傻燕光柄须渐桨匹撮载窃幼哉渴层迸徐柳之盈漫吏伯互密码学密钥分配和密钥管理密码学密钥分配和密钥管理密钥分配方案基于对称密码体制的密钥分配基于公开密码体制的秘密密钥分配几个密钥分配方案冈婆熏露珠奎炎裕翟瘸影畦邮斑咋世坷提尚似碌碑硬召丧罕挚搔阻钠措货密码学密钥分配和密钥管理密码学密钥分配和密钥管理