公钥分发技术.ppt.pptVIP

公钥分发技术 * * . 公钥分配技术 涉及公钥密码技术的协议通常在描述的时候 通常假定恰当部分的可信的公钥已经获得。这样 便允许在一般情况下以各种不同的方式获取这些 秘钥。分配公钥过程具有保证机制或可验证公钥 完整性的方案主要包括以下的几种： 点到点的通过可靠信道传输 通过相关用户之间的个人交流或直接的信道 获取其他相关用户的公共秘钥，并由秘钥来源 方保证其真实性与完整性。这种方法在操作不太 频繁（如用户的注册），或小型的封闭系统中较 为实用。 另一种相关的方法是通过一非可靠的信 道传输公钥及相关信息。 并通过连接一个独立的，低带宽的可靠通 道获得其哈希值，由哈希值对这些消息进行 认证。这种方法的缺点主要有：使用的不方 便；在未保证通信安全的情况下便非自动的 对新的用户提出其公共秘钥申请；可靠信道 的花费。 2.直接连接到一个可靠的公共文件(公钥记录表) 首先建立一个保证完整性的公共数据库，将 每个系统用户的名字与公钥保存在其中。该公钥 登记工作由一可信的用户完成。用户直接由记录 获得秘钥。在被动攻击下通过非安全信道远程访 问记录是可行的。但当存在主动攻击者时远程访 问需要有安全的通道。 3. 使用可靠的在线服务器。