密钥管理及PKI体系.pdfVIP

电子商务信息安全技术 密钥管理与PKI体系 曹健 密钥管理与PKI体系 • 密钥的结构与分配 • 数字证书 • 公钥基础设施 密钥的结构与分配 用户A 用户B 传送给B 的信息 B收到信息 密文 传输介质 明文 加密算法 解密算法 明文 （网络信道） 加密密钥Ke 攻击 解密密钥Kd 密码分析 入侵者C 密钥的结构与分配 数据安全基于密钥而不是算法的保密 密钥的结构与分配 威胁 （threat ）、弱点 （vulnerability ）、控制 （control ） 最易渗透原则 （Principle of Easiest Penetration）： 一个入侵者总是企图利用任何可能的入侵手段。 这种入侵没必要通过显而易见的手段，也没有 必要针对安装有最可靠的防御系统。 从密钥管理的途径窃取秘密要比单 纯的破译所花的代价要小得多。 密钥的结构与分配 短板效应/木桶定律(Buckets effect / Cannikin Law ）: 一个木桶由许多块木板组成，其最大容量并不取决 于桶壁上最长的那块木板，而恰恰受制于桶壁上最 短的那块木板。 密钥的结构与分配 • 密钥管理是处理密钥自产生到最终销毁的 整个过程中的有关问题。包括了密钥的产 生、存储、分配、组织、使用、更换和销 毁等内容。 • 密钥管理的具体要求： （1）密钥难以被非法窃取； （2）在一定条件下窃取了密钥也没用； （3）密钥的分配和更换过程对用户透明，用户 不一定要亲自掌握密钥。 密钥的结构与分配 密钥的分级 • 初级密钥（工作密钥） 用于加解密数据的密钥。 • 二级密钥（密钥加密密钥） 用于保护初级密钥。 • 主密钥（密钥加密密钥） 密钥管理方案中的最高级密钥，用于对二级密钥 进行保护。 密钥的结构与分配 密钥的产生 • 对称密码体制 密钥本质上是一种随机数或随机序列。比如，对 于主密钥，应当是高质量的真随机序列；而对于 初级密钥，采用足够随机的伪随机序列就可以了。 • 非对称密码体制 本质上是一种单向陷门函数，建立在某一数学难 题之上。比如，RSA加密体制就是基于数论中的 “大数分解和素数检测”理论 密钥的结构与分配 密钥的存储 • 明文形态 主密钥以明文形式存储，存储器必须是高度安全 的，通常存储在专用密码装置中。 • 密文形态 二级密钥的和初级密钥以密文形式存储。 • 分量形态 密码共享（门限法） 密钥的结构与分配 密钥的存储 • 秘密共享（门限法）： 将密钥K分成n个小片，由任意t （t1 ）个小片可 以得到K ，但少于t片就会因为信息短缺而不能确 定K。实质是一种分割秘密的技术，目的是阻止