第4章哦密钥管理.pptVIP

第4章 密 钥 管 理 4.1 密钥管理的概念 4.2 机密密钥分发技术 4.3 公钥分发技术 4.4 控制密钥使用的技术 4.5 多个域的密钥管理 4.6 密钥生命周期问题 4.1、密钥管理的概念 密 钥 管 理 何谓密钥管理？ 在特定的安全策略控制下，进行密钥的生成、存储、分发、删除、归档、恢复、审计以及使用等所有与密钥相关活动的总和。 密钥管理的本质： 一组技术和过程，它能够在授权方间提供密钥关系的建立和维护 管理内容： 域中系统用户的初始化 密钥的生成、分发和安装 控制密钥的使用 密钥的更新、撤销和销毁 密钥的存储、备份/恢复和存档 密 钥 分 类 密钥管理要达到目标 在遇到如下威胁时，仍能保持密钥关系和密钥： 危及秘密密钥的机密性（攻击机密性） 危及秘密密钥或公钥的真实性（欺骗） 危及密钥或公钥的未授权使用 简单密钥建立模式 点对点密钥分发问题（困境） N2问题 中心化的密钥管理 点对点机制 利用KDC 利用KTC 密钥管理：对称密钥 vs.公钥加密 4.2 机密密钥分发技术 密 钥 分 层 主密钥：不受“密码学”的保护。它们被手工分发或在一开始时建立，受程序上的控制以及物理或电子隔离的保护 (最高层) 加密密钥的密钥：用于传输或存储其他密钥的对称密钥或加密公钥，如保护会话密钥的密钥。 数据密钥：用于对用户数据提供密钥操作(如加密、认证)。 会话密钥(短期) 文件