网 络 信 息 安 全 技 术第3章【荐】.pdfVIP

第3章密钥管理技术 第3章密钥管理技术 3.1 密钥的管理内容 3.2 密钥的分配技术 3.3 公钥密码 3.4 RSA算法 3.5 椭圆曲线密码体制 第3章密钥管理技术 3.1 密钥的管理内容 密钥是加密算法中的可变部分，利用加密手段对大量数据的 保护归结为对密钥的保护，而不是对算法或硬件的保护。密码 体制可以公开， 密码设备可能丢失，但密码机仍可以使用。然 而一旦密钥丢失或出错，不但合法用户不能获取信息，而且可 能使非法用户窃取信息，因此，网络系统中密钥的保密和安全 管理问题就成为首要的核心问题。 第3章密钥管理技术 密钥管理是处理密钥自产生到最终销毁整个过程中的有关 问题，包括密钥的设置、生成、分配、验证、 启用/停用、替 换、更新、保护、存储、备份/恢复、丢失、销毁等等。密钥 管理方法实质上因所使用的密码体制（对称密码体制和公钥密 码体制）而异，所有的这些工作都围绕一个宗旨，即确保使用 中的密码是安全的。 第3章密钥管理技术 1. 密钥设置协议　 目前流行的密钥管理方案中一般采用层次的密钥设置，目 的在于减少单个密钥的使用周期，增加系统的安全性。总体上 密钥分两大类： 数据加密密钥(DK)和密钥加密密钥(KK) 。前 者直接对数据进行操作，后者用于保护密钥，使之通过加密而 安全传递。 第3章密钥管理技术 2. 密钥生成 算法的安全性依赖于密钥，密钥的产生首先必须考虑具体 密码系统的公认的限制， 如果用一个弱的密钥生成方法，那 么整个体制是弱的。因为能破译密钥生成算法，所以就不需要 去破译加密算法了。减少的密钥空间，易受到穷举攻击。如果 采用姓名等的弱密钥选择也易受到穷举的字典攻击。因此， 好的密钥应该是随机密钥， 但为了便于记忆， 密钥不能选得 过长，不能选完全随机的数串， 要选自己易记而别人难以猜 中的密钥，要做到这些可采用密钥揉搓或碾碎技术。可见密钥 的生成是困难的，特别对公钥密码体制来说，生成密钥更加困 难，因为密钥必须满足某些数学特征（必须是素数的，是二次 剩余的，等等）。 第3章密钥管理技术 3. 密钥的分配 主要研究密码系统中密钥的发送、验证等传送中的问题， 在3.2节中进一步介绍。 第3章密钥管理技术 4. 密钥的保护 密钥从产生到终结的整个生存期中，都需要加强安全保护。 密钥决不能以明文的形式出现，所有密钥的完整性也需要保 护， 因为一个攻击者可能修改或替代密钥，从而危机机密性服 务。另外，除了公钥密码系统中的公钥外，所有的密钥需要保 密。 在实际中，存储密钥的最安全的方法是将其放在物理上安 全的地方。当一个密钥无法用物理的办法进行安全保护时，密 钥必须用其它的方法来保护，可通过机密性（例如，用另一个 密钥加密）或完整性服务来保护。在网络安全中，用最后一种 方法可导致密钥的层次分级保护。 第3章密钥管理技术 5. 密钥的存储 密钥存储时必须保证密钥的机密性、认证性、完整性、防 止泄露和修改。　 最不复杂的的密钥存储问题是单用户的密钥存储，用户加 密文件以备以后用。因为只涉及他一个人，且只有他一人对密 钥负责。一些系统采用简单方法：密钥存放在用户的脑子中， 而决不放在系统中，用户只需记住密钥，并在需要对文件加密 或解密时输入。在某些系统中用户可直接输入64 bit密钥，或输 入一个更长的字符串，系统自动通过密钥碾碎技术从这个字符 串生成64 bit密钥。 第3章密钥管理技术 其它解决方案有：将密钥储存在磁卡、ROM密钥卡或智能 卡中，用户先将物理标记插入加密箱上或连在计算机终端上的特 殊读入装置中， 然后把密钥输入到系统中。当用户使用这个密 钥时，他并不知道它，也不能泄露它。使储存和保护它更加地直 观。把密钥平分成两部分，一半存入终端,