网络安全与管理（第二版） 戚文静 教学课件与试题库 教学课件 第4章_.pdfVIP

网络安全与管理 第四章密码学应用 学习目标  密钥的生命周期及密钥管理的概念  对称密钥体制、公钥体制的密钥管理方法  消息认证的原理和方法  PKI的原理  数字证书的应用 windows2000的证书服务 2 4.1 密钥管理 4.1.1密钥产生及管理概述 4.1.2 对称密码体制的密钥管理 4.1.3 公开密钥体制的密钥管理 3 4.1.1密钥产生及管理概述 密钥的生存期  密钥的产生  密钥的分配  启用密钥/停有密钥  替换密钥或更新密钥  撤销密钥  销毁密钥 4 4.1.1密钥产生及管理概述 （1）密钥的产生  弱密钥：姓名、生日、常用单词等 ligang1983Hello,birthday,May  字典攻击 把最可能的密钥组成字典，利用这个方法能够破译一般计算机40% 以上的口令  避开弱密钥 用标点符号分开一个词，如：splendid 用一个长句子生成一个密钥，如： Timing Attack on Implementation of Diffie-Hellman.TaoIoDH 5 4.1.1密钥产生及管理概述 ANSI X9.17密钥的生成 R =E (E (T ) ⊕V ) i k k i i V =E (E (T ) ⊕R ) i+1 k k i i T 加密 V 加密 i+1 V R i 加密 i 6 4.1.1密钥产生及管理概述 密钥的存储和备份  口令和密码记在脑子里  口令和密码记在纸上 密钥存储在硬件的介质 上 密钥托管 （前提是：管理员必须是可以 信任的 ） 秘密共享协议 （m,n）门限方案 7 4.1.2 对称密码体制的密钥管理 （1）密钥分配中心KDC集中的密钥管理方 式 会话密钥