2_3密钥管理技术.ppt

计算机网络安全基础 计算机网络安全基础 计算机网络安全基础 2.4.2 密钥管理技术 密钥生成 密钥空间的大小 密钥长度 对于公钥密码体制，需要满足一定的数学特征 2.4.2 密钥管理技术 3. 密钥的分配 密钥的发送、验证等传送中的问题 2.4.2 密钥管理技术 4. 密钥的保护 密钥在整个生存期中的安全保护工作 2.4.2 密钥管理技术 5. 密钥的存储 保证密钥在存储过程中的机密性、认证性、完整性，防止泄露和修改。 2.4.2 密钥管理技术 6. 密钥的备份/恢复 密钥主管无法提供密钥时读取加密数据。 2.4.2 密钥管理技术 7. 密钥的泄露与撤消 密钥安全是所有协议、技术、算法安全的基本条件； 密钥可能会丢失、被盗、或以其它方式被泄露。 2.4.2 密钥管理技术 8. 密钥的有效期 密钥使用时间越长，泄露的机会越大； 如果密钥已泄露，使用越久，损失越大； 密钥使用越久，人们花费精力破解的诱惑力越大； 对同一密钥加密的多个密文进行密码分析比较容易。 2.4.2 密钥管理技术 10. 密钥的销毁 旧密钥仍然是有价值的，必须安全地销毁。 3.2 密钥的分配技术 主要研究密钥的分发何传送过程中的问题。 密钥分配实现的基本方法： 1. 基于对称加密算法 2. 基于双钥体制