第7讲密钥管理.docVIP

第7讲 密钥管理 目录  TOC \o 1-3 \h \z \u  HYPERLINK \l _Toc324447260 7.1加密方式  PAGEREF _Toc324447260 \h 1  HYPERLINK \l _Toc324447261 7.1.1 链路加密  PAGEREF _Toc324447261 \h 1  HYPERLINK \l _Toc324447262 7.1.2端到端加密  PAGEREF _Toc324447262 \h 2  HYPERLINK \l _Toc324447263 7.2密钥的种类  PAGEREF _Toc324447263 \h 3  HYPERLINK \l _Toc324447264 7.3对称密钥分配  PAGEREF _Toc324447264 \h 4  HYPERLINK \l _Toc324447265 7.3.1密钥分配中心：KDC  PAGEREF _Toc324447265 \h 4  HYPERLINK \l _Toc324447266 7.3.2会话密钥  PAGEREF _Toc324447266 \h 5  HYPERLINK \l _Toc324447267 7.4 KERBEROS  PAGEREF _Toc324447267 \h 8  HYPERLINK \l _Toc324447268 7.4.1 服务器  PAGEREF _Toc324447268 \h 9  HYPERLINK \l _Toc324447269 7.4.2 操作  PAGEREF _Toc324447269 \h 9  HYPERLINK \l _Toc324447270 7.5对称密钥协定  PAGEREF _Toc324447270 \h 11  HYPERLINK \l _Toc324447271 7.5.1 Diffie-Hellman密钥协定  PAGEREF _Toc324447271 \h 11  HYPERLINK \l _Toc324447272 7.5.2 站对站密钥协定  PAGEREF _Toc324447272 \h 14  HYPERLINK \l _Toc324447273 7.6公钥分配  PAGEREF _Toc324447273 \h 16  HYPERLINK \l _Toc324447274 7.4.1公钥公布  PAGEREF _Toc324447274 \h 16  HYPERLINK \l _Toc324447275 7.4.2可信中心  PAGEREF _Toc324447275 \h 16  HYPERLINK \l _Toc324447276 7.4.3可信中心的控制  PAGEREF _Toc324447276 \h 16  HYPERLINK \l _Toc324447277 7.4.4认证机关  PAGEREF _Toc324447277 \h 17  HYPERLINK \l _Toc324447278 7.4.5 X.509  PAGEREF _Toc324447278 \h 17  HYPERLINK \l _Toc324447279 7.4.6公钥基础设施(PKI)  PAGEREF _Toc324447279 \h 17  7.1加密方式 网络数据加密???解决通信网中信息安全的有效方法。虽然由于成本、技术和管理上的复杂性，网络数据加密技术目前还未在网中广泛应用，但从今后的发展来看，这是一个可取的途得。有关密码算法在密码学课程中已经全面介绍，这里主要讨论网络加密的方式。网络加密一般有两类，链路加密、端到端加密。下面我们分别对其加以讨论。 7.1.1 链路加密 链路加密对网络中两个相邻节点之间传输的数据进行加密保护，如图4．1所示。在受保护数据所选定的路由上，任意一对节点和相应的调制解调器之间都安装有相同的密码机，并配置相同的密钥，不同节点对之间的密码机和密钥不一定相同。 对于在两个网络节点间的某一次通信链路，链路加密能为网上传输的数据提供安全保证。对于链路加密来说，所有消息都在传输之前被加密。每个节点首先对接收到的消息进行解密，然后再使用下一个链路的密钥对消息进行加密，并进行传输。在到达目的地之前，一条消息可能要经过许多通信链路的传输。 在每一个中间传输节点上，消息均被解密后重新进行加密。网络中传送的消息由报头(含目的地、作业号、报文源、起止