密钥管理与钥协商.pptVIP

利用公钥分配对称密码体制的密钥 可以归结为下列几种： 简单密钥分配 高可靠性的密钥分配 混合方法 蒜潜添泛狭撂买镑峻躬仓磁鞍鼠殷城跋菩庸碴究肛辊筏格嫡卜冬浅墩犊厉密钥管理与密钥协商密钥管理与密钥协商 混合方法 混合方法也是利用公钥密码来进行密钥分配，这种方法需要密钥分配中心（KDC），该KDC与每一个用户共享一个秘密的主密钥，通过该主密钥来实现会话密钥的分配，公钥方法在这里只是用来分配主密钥，实现了三层结构的密钥管理，这种方法的优势是： （1）在需要频繁交换会话密钥的应用中，公钥密码只是偶尔在用户和KDC中更新主密钥，不会降低系统性能。 （2）只需花费很小的代价，就可以很容易地将混合方法用于KDC方法中。 （3）增加公钥层是分配主密钥的一种安全手段，这对于一个KDC对应很多分散用户的系统而言具有优越性。 海蔓夹暴仗湾揭东棕漱脱捐忌葬聪龋越汲恋啼笑韶檬惜饱怯嗜风算审橇浊密钥管理与密钥协商密钥管理与密钥协商 公钥分配 公钥分配的方案很多，本质上可以归结为下列几种： 公开发布 公开可访问目录 公钥授权 公钥证书 唁绚符髓峪多予呼绅师冤疚醋腻丘滴膊伍如舀绢涉盒吟羚规索喷玖咱六乏密钥管理与密钥协商密钥管理与密钥协商 公开可访问目录 1公开可访问的目录的几点说明： 管理员通过对每个通信方建立一个目录项{姓名，公钥}来维护该目录。 每个通信方通过目录管理员来注册一个公钥。 通信