信息安全技术基础 张浩军 杨卫东 谭玉波 等编著 第6章.pdfVIP

第6章  密钥管理 学习目标 密钥管理是密码技术应用的核心，本章 讲解对称密钥和公钥密码应用中的密钥管理 。 和应用技术 对称密码中密钥的管理与分发 公钥密码中密钥管理与应用——公钥基础设施PKI 公钥基础设施中公钥载体——数字证书 2 目录 6.1 概述 6.2 对称密钥管理 6.3 公钥基础设施PKI 6.4 数字证书 6.5 基于PKI典型应用 3 如何保证密钥安全？ 4 6.1密钥安全概述 需要回答的问题： • 对称密码要求密钥被共享双方（或多方）持有，密钥在持 有者间高度的保密。考虑密钥在哪里产生？如何分发？如 何定期更新？若处理密钥泄露？ • 公钥密码中：密钥对如何产生？谁来产生？私钥要求绝对 地保密，如何存储？你所使用的公钥是有效并正确的吗？ 私钥泄露或丢失如何更新密钥对？ 5 6.1密钥安全概述 • 解决途径： –引入可信第三方TTP（Trusted Third Party）， –密钥分发中心KDC（Key Distribution Centre），作 为密钥管理的中心， –公钥基础设施管理体系中被称为授权中心CA（ Certification Authority） 6 6.1密钥安全概述 • 密钥产生算法及实现是保证密钥质量的根本，密钥产生应 具有较好的随机性。 • 密钥长度决定了密钥空间大小，也决定了密码强度。 • 密钥的存储，口令加密文件；智能卡、USB Key等存储设 备。       密钥管理是贯穿密钥生命周期的 一个过程，需要机制、人、技术、 • 密钥应有有效期，密钥更新。 法律等各方面的保障。 7 目录 6.1 概述 6.2 对称密钥管理 6.3 公钥基础设施PKI 6.4 数字证书 6.5 基于PKI典型应用 8 6.2.1对称密钥管理与分发 • 简单例子：一个共享密钥密码系统中，由一个参与主体产 生密钥，并通过安全方式分发给其他参与实体。 EB _ pubk (IDA ,T ,key) || SigA 基于公钥密码交换共享密钥 B_pubk：B 的公钥 ID ：A标识 A T：时间戳 key：交换的临时会话密钥 SigA ：A对消息的签名