第八章重点分销与管理.pptxVIP

第八章 密钥分配和管理 8.1 密钥分配方案 8.2 密钥的管理 本章重点和复习要点;本章重点和复习要点 通信方A、B的主密钥如何进行安全分配；通信方A和B共享的对话密钥如何进行安全分配 D-H中有无KDC？D-H是对称加密算法还是公开加密算法？K是对称加密密钥还是公开加密密钥？该方案有无鉴别通信双方的功能，所以容易遭受什么攻击？ N-S算法有无KDC？它是一个对称加密算法还是公开加密算法？KS是对称加密密钥还是公开加密密钥？ N-S的密钥分配和相互鉴别过程 为什么说CA相对KDC来说不容易形成瓶颈？ 返回首页; 目前，大部分加密算法都已经公开了，像DES 和RSA等加密算法甚至作为国际标准来推行。 因此明文的保密在相当大的程度上依赖于密钥 的保密。 1）设计安全的密钥算法和协议是不容易的，但可以依靠大量的学术研究。 2）相对来说，对密钥进行保密更加困难。如何安全???靠、迅速高效地分配密钥，如何管理密钥一直是密码学领域的重要问题。;8.1 密钥分配方案 1）要使常规加密有效进行，通信双方必须共享一个密钥，这个密钥还要防止被他人获得。 2）要使公开加密有效进行，通信双方必须发布其公开密钥，并防止其私钥被其他人获得。 此外，密钥还需经常更换，以便在攻击者知 道密钥的情况下使得泄漏的数据量最小化。 对于通信的双方A和B，密钥的分配可以有以 下的几种方法：