密钥管理 信息系统安全理论与技术知识（第2版）课件.pptVIP

密钥管理 现代密码学的一个基本原则一切秘密寓于密钥之中 加密算法可以公开，密码设备可以丢失 如果密钥丢失则敌手就可以完全破译信息 窃取密钥的途径比破译密码算法的代价要小得多 在网络攻击的许多事件中，密钥的安全管理是攻击的一个主要环节 加强密钥管理是系统安全的一个方面 所有的密码技术都依赖于密钥 密钥的管理本身是一个很复杂的课题，而且是保证安全性的关键点 密钥管理方法因所使用的密码体制（对称密码体制和公钥密码体制）而异 密钥管理环节 密钥生成 密钥分发 密钥存储 …… 一个密钥主要经历以下几个阶段：产生（可能需要登记）、分发、使用、更新/替换、撤销、销毁。 密钥的生存周期授权使用该密钥的周期 拥有大量的密文有助于密码分析；一个密钥使用得太多了，会给攻击者增大收集密文的机会。 假定一个密钥受到危及或用一个特定密钥的加密/解密过程被分析，则限定密钥的使用期限就相当于限制危险的发生。 密钥分发 X9.17标准描述了两种密钥： 密钥加密密钥和数据密钥：密钥加密密钥加密其它需要分发的密钥；而数据密钥只对信息流进行加密。密钥加密密钥一般通过手工分发。 为增强保密性，也可以将密钥分成许多不同的部分然后用不同的信道发送出去。 n个人的网络总的交换次数为n（n-1）/2 密钥分发中心 人们希望能设计出满足以下两个条件的协议： 传输量和存储量都比较小 每一对用户都能独立地计算一个秘密密钥 Diffie-Hellman密钥交换协议 Diffie-Hellman密钥交换协议 它通过两个或多个成员在一个公开的信道上通信联络建立一个秘密密钥。 Alice和Bob协商好一个大素数p，和大的整数g，1gp p和g无须保密，可为网络上的所有用户共享 当Alice和Bob要进行保密通信时，他们可以按如下步骤来做： (1) Alice选取大的随机数小x，并计算 X = gx (mod P) (2) Bob选取大的随机数小x?，并计算 X ? = gx’(mod P) 小x 大X (3) Alice将大X传送给Bob；Bob将大X ?传送给Alice (4) Alice计算K= (X ?)x(mod P); Bob计算K ? =(X)x?(mod P), 易见，K = K ? =g xx ?(mod P) 由(4)知，Alice和Bob已获得了相同的秘密值K 双方以K作为加解密钥以传统对称密钥算法进行保密通信 验证密钥 密钥附着一些检错和纠错位来传输，当密钥在传输中发生错误时，能很容易地被检查出来，并且如果需要，密钥可被重传。 接收端也可以验证接收的密钥是否正确。发送方用密钥加密一个常量，然后把密文的前2-4字节与密钥一起发送。在接收端，做同样的工作，如果接收端加密后的常数能与发端常数匹配，则传输无错。 更新密钥 当密钥需要频繁的改变时，频繁进行新的密钥分发的确是困难的事 一种更容易的解决办法是从旧的密钥中产生新的密钥，有时称为密钥更新。 可以使用单向函数进行更新密钥。如果双方共享同一密钥，并用同一个单向函数进行操作，就会得到相同的结果。 存储密钥 密钥可以存储在脑子、磁条卡、智能卡中。也可以把密钥平分成两部分，一半存入终端一半存入ROM密钥。还可采用类似于密钥加密密钥的方法对难以记忆的密钥进行加密保存。 备份密钥 密钥托管 秘密分割 秘密共享 1、密钥托管 密钥托管中心备份保管密钥（如锁在某个地方的保险柜里或用主密钥对它们进行加密保存） 智能卡作为临时密钥托管。如Alice把密钥存入智能卡，当Alice不在时就把它交给Bob，Bob可以利用该卡进行Alice的工作，当Alice回来后，Bob交还该卡，由于密钥存放在卡中，所以Bob不知道密钥是什么。