密钥管理和分配.pptVIP

5.3 密钥的管理和分配 5.3.1? 密钥的产生 5.3.2? 对称密码体制的密钥分配 5.3.3? 公钥密码体制的密钥分配 5.3 密钥的管理和分配 在采用密码技术保护的现代通信系统中，密码算法通常是公开的，因此其安全性就取决对密钥的保护。密钥生成算法的强度、密钥的长度、密钥的保密和安全管理是保证系统安全重要因素。 ??? 密钥管理的任务就是管理密钥的产生到销毁全过程，包括系统初始化，密钥的产生、存储、备份、恢复、装入、分配、保护、更新、控制、丢失、吊销和销毁等。 5.3 密钥的管理和分配 从网络应用来看，密钥一般分为基本密钥、会话密钥、密钥加密密钥和主机密钥等几类。 基本密钥又称初始密钥，是由用户选定或由系统分配，可在较长时间内由一对用户专门使用的秘密密钥，也称用户密钥。基本密钥既要安全．又要便于更换。 会话密钥即两个通信终端用户在一次通话或交换数据时所用的密钥。密钥加密密钥是对传送的会话或文件密钥进行加密时采用的密钥，也称为次主密钥、辅助密钥或密钥传送密钥。 主机密钥是对密钥加密密钥进行加密的密钥，存于主机处理器中。 目前，长度在128位以上的密钥才是安全的。 5.3.1? 密钥的产生 密钥的产生必须考虑具体密码体制的公认的限制。在网络系统中加密需要大量的密钥，以分配给各主