5-密钥分配和管理.pptVIP

网络信息安全密钥分配与管理 密钥分配与管理 目前，大部分加密算法都已经公开了，像DES和RSA等加密算法甚至作为国际标准来推行。因此明文的保密在相当大的程度上依赖于密钥的保密。 在现实世界里，密钥的分配与管理一直是密码学领域较为困难的部分。设计安全的密钥算法和协议是不容易的，但可以依靠大量的学术研究。相对来说，对密钥进行保密更加困难。因而，如何安全可靠、迅速高效地分配密钥，如何管理密钥一直是密码学领域的重要问题。 密钥分配方案 要使常规加密有效地进行，信息交互的双方必须共享一个密钥，并且这个密钥还要防止被其他人获得。 要使公开加密有效地进行，信息接收的一方必须发布其公开密钥，同时要防止其私有密钥被其他人获得。 密钥还需经常更换，以便在攻击者知道密钥的情况下使得泄漏的数据量最小化。对于通信的双方A和B，密钥的分配可以有以下的几种方法： 密钥分配的四种方法 (1)密钥可以由A选定，然后通过物理的方法安全地传递给B。 (2) 密钥可以由可信任的第三方C选定，然后通过物理的方法安全地传递给A和B。 上述方法由于需要对密钥进行人工传递，对于大量连接的现代通信而言，显然不适用。 (3) 如果A和B都有一个到可信任的第三方C的加密连接，那么C就可以通过加密连接将密钥安全地传递给A和B。 采用的是密钥分配中心技术，可信任的第三方C就是密钥分配中心 K D C