第4章瓶密码学应用1.pptVIP

KDC模式的好处： 1.每个用户不必保存大量的密钥。密钥的分配和管理工作主要由KDC完成。 2.每次通信都可申请新的密钥，做到一次一密，提高安全性。 3.KDC与每个用户之间共享一个密钥，可以进行用户身份验证等功能。 KDC模式的缺陷： 公钥体制与对称密钥体制相比，处理速度慢。 通常采用公钥体制来分发密钥，采用对称密钥码系统加密数据。 4.2.2 数字签名 数字签名机制需要实现的目的: 消息源认证 不可伪造 不可重用 不可抵赖 公钥体制进行密钥分配，适用于大型网络的密钥管理。 对付1,2属于消息保密性范畴 对付3-6攻击的方法一般称为消息认证 对付7属于数字签名 对付8需要使用数字签名和为抗此种攻击而设计的协议。 网络安全技术课程 Copyright(c)2009-2010 邢朝辉 第4章密码学应用（1） 网络安全技术课程 Copyright(c)2009-2010 邢朝辉 本章内容 密钥的生命周期及密钥管理的概念 对称密钥体制、公钥体制的密钥管理方法 消息认证的原理和方法 PKI的原理 数字证书的使用 PGP的原理及使用 网络安全技术课程 Copyright(c)2009-2010 邢朝辉 4.1 密钥管理 4.1.1密钥产生及管理概述 密钥的生存期指授权使用该密钥的周期。 经历的阶段： ???????? 密钥的产生 ???????? 密钥的分配 ????????