第十六讲 对称密码密钥管理 武汉大学 密码学.pdfVIP

密码学 第十六讲 密钥管理: 对称密码密钥管理 张焕国 武汉大学计算机学院 空天信息安全与可信计算教育部重点实验室 目录 第一讲 信息安全概论 第一讲 信息安全概论 第二讲 密码学的基本概念 第二讲 密码学的基本概念 第三讲 数据加密标准（DES ） 第三讲 数据加密标准（DES ） 第四讲 高级数据加密标准（AES ） 第四讲 高级数据加密标准（AES ） 第五讲 中国商用密码SM4与分组密码应用技术 第五讲 中国商用密码SM4与分组密码应用技术 第六讲 序列密码基础 第六讲 序列密码基础 第七讲 祖冲之密码 第七讲 祖冲之密码 第八讲 中国商用密码HASH函数SM3 第八讲 中国商用密码HASH函数SM3 第九讲 复习 第九讲 复习 2 目录 第十讲 公钥密码基础 第十讲 公钥密码基础 第十一讲 中国商用公钥密码SM2加密算法 第十一讲 中国商用公钥密码SM2加密算法 第十二讲 数字签名基础 第十二讲 数字签名基础 第十三讲 中国商用公钥密码SM2签名算法 第十三讲 中国商用公钥密码SM2签名算法 第十四讲 密码协议 第十四讲 密码协议 第十五讲 认证 第十五讲 认证 第十六讲 密钥管理：对称密码密钥管理 第十六讲 密钥管理：对称密码密钥管理 第十七讲 密钥管理：公钥密码密钥管理 第十七讲 密钥管理：公钥密码密钥管理 第十八讲 复习 第十八讲 复习 3 教材与主要参考书 教材 参考书 教材 参考书 4 本讲内容 一、密钥管理的概念 一、密钥管理的概念 二、密钥管理的原则 二、密钥管理的原则 三、对称密码的密钥管理 三、对称密码的密钥管理 5 一、密钥管理的概念 密码的公开设计原则： 密码的公开设计原则： 密码体制的安全应当只取决于密钥的安全，而不取 密码体制的安全应当只取决于密钥的安全，而不取 决与对密码算法的保密。 决与对密码算法的保密。 密钥管理包括密钥的产生、存储、分配、组 密钥管理包括密钥的产生、存储、分配、组 织、使用、停用、更换、销毁等一系列技术 织、使用、停用、更换、销毁等一系列技术 问题。 问题。 每个密钥都有其生命周期，要对密钥的整个 每个密钥都有其生命周期，要对密钥的整个 生命周期的各个阶段进行全面管理。 生命周期的各个阶段进行全面管理。 密码体制不同，密钥的管理方法也不同。 密码体制不同，密钥的管理方法也不同。 6 一、密钥管理的概念 密钥管理是一个很困难的问题。 密钥管理是一个很困难的问题。 历史表明，从密钥管理环节窃取秘密，要比 历史表明，从密钥管理环节窃取秘密，要比 单纯从破译密码算法窃取秘密所花的代价小 单纯从破译密码算法窃取秘密所花的代价小 得多。 得多。 在密码算法确定之后，密钥管理就成为密码 在密码算