信息安全课件7.ppt

会话密钥（Session Key） 即两个通信终端用户在一次通话或交换数据时使用的密钥。当它用于加密文件时，称为文件密钥(File key)，当它用于加密数据时，称为数据加密密钥(Data Encrypting Key)。 密钥产生 手工/自动化 选择密钥方式不当会影响安全性 ----使密钥空间减小 ----差的方式易受字典攻击 攻击者并不按照数字顺序去试所有可能 的密钥，首先尝试可能的密钥，例如英文单词、名字等 假若一个主动攻击者能用密钥加密密钥替代一个会话密钥。一个密码器件能被期望有一个模块，该模块使用会话密钥解密密文而将解密结果返回器件外部。若攻击者能使器件相信密钥加密密钥实际上是一会话密钥，那他能用器件解密由密钥加密密钥保护的密钥值。 对称密钥的使用控制技术 密钥标签（Tag） 密钥标签是一个位向量或结构性区域，与密钥加密绑定在一起。 控制向量 当一个会话密钥从KDC传递给用户时，和它一起传递的还有一个明文形式的控制向量。会话密钥只能通过使用用户和KDC共享的主密钥和控制向量来恢复。 使用控制向量的好处 对控制向量的长度没有限制，可以使我们对密钥的使用施加任意复杂的控制。 在所有操作阶段控制向量都是以明文存在的。 两类基本结构 点对点结构 密钥中心 点到点结构 点到点结构 如果有几个成员组成的团体希望互相通信，那么需要手工分配的主密钥数为n(n-1)/2。在一个大型的网络中，主密钥的分配问题将变得极难处理。 优势 对端系统的影响最小。从主机的角度看，FEP就好像是一个分组交换结点，对网络的主机接口不用改变。从网络的角度看，FEP就好像是一个主机，对主机的分组交换接口不用改变。  通信双方共享一个主密钥，没有涉及到其它成员。在这种结构中，一方产生新的KKs或KDs（如有必要），KKs在用主密钥的保护下发送给另一方。 A B 建立KD（在线） 建立KK（在线） 建立KKM（手工） 点到点结构 A D B C * 2.6 密钥管理简介 2.7 秘密密钥的分配 *