密钥分配密与钥管理

《密钥分配密与钥管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第六章密钥分配与密钥管理KeyDistributionandKeyManagementEvaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.内容提要单钥加密体制的密钥分配公钥加密体制的密钥管理密钥托管随机数的产生秘密分割Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.单钥加密体制的

2、密钥分配KeyDistributionofsymmetriccryptographyEvaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.密钥分配的基本方法两个用户在使用单钥体制进行通信时，必须预先共享秘密密钥，并且应当时常更新，用户A和B共享密钥的方法主要有A选取密钥并通过物理手段发送给B第三方选取密钥并通过物理手段发送给A和BA,B事先已有一密钥，其中一方选取新密钥，用已有密钥加密新密钥发送给另一方A和B分别与第三方C有一保密信

3、道，C为A，B选取密钥，分别在两个保密信道上发送给A和BEvaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.密钥分配的基本方法如果有n个用户，需要两两拥有共享密钥，一共需要n(n-1)/2的密钥采用第4中方法，只需要n个密钥Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.KS：一

4、次性会话密钥N1,N2：随机数KA,KB：A与B和KDC的共享密钥f：某种函数变换2.一个实例4.KDCAB1.Request

5、

6、N13.5.Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.密钥的分层控制用户数目很多并且分布地域很广，一个KDC无法承担，需要采用多个KDC的分层结构。本地KDC为本地用户分配密钥。不同区域内的KDC通过全局KDC沟通。Evaluationonly.CreatedwithAspose.Slides

7、for.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.会话密钥的有效期密钥更换越频繁，安全性越高。缺点是延迟用户的交互，造成网络负担。决定会话的有效期，应权衡利弊。面向连接的协议，每次建立连接时应使用新的会话密钥。无连接的协议，无法明确确定更换密钥的频率，安全起见，每次交换都用新的密钥。经济的做法在一固定周期内对一定数目的业务使用同一会话密钥。Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-

8、2011AsposePtyLtd.无中心的密钥控制有KDC时，要求所有用户信任KDC，并且要求KDC加以保护。无KDC时没有这种限制，但是只适用于用户小的场合Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.无中心的密钥控制AB1.Request

9、

10、N12.3.用户A和B建立会话密钥的过程Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.C

11、opyright2004-2011AsposePtyLtd.密钥的控制使用根据用途不同分为会话密钥（数据加密密钥）主密钥（密钥加密密钥），安全性高于会话密钥根据用途不同对密钥使用加以控制Evaluationonly.CreatedwithAspose.Slidesfor.NET3.5ClientProfile5.2.0.0.Copyright2004-2011AsposePtyLtd.单钥体制的密钥控制技术－密钥标签用于DES的密钥控制，8个校验位作为密钥标签1比特表示这个密钥是会话密钥还是