网络安全原理与技术(第二版) 教学课件 ppt 作者 冯登国 徐静chapter2f.pptVIP

密钥分配与密钥协商 密钥分配协议：系统内的一个成员选择密钥，然后将它们安全地传给其他成员。 密钥协商协议：系统两个或多个成员在公开信道上联合建立秘密密钥。两个成员的秘密协商也称为密钥交换。 有些协议既是密钥分配协议，又是密钥协商协议。 两类基本结构 点对点结构 密钥中心 点到点结构 点到点结构 如果有几个成员组成的团体希望互相通信，那么需要手工分配的主密钥数为n(n-1)/2。在一个大型的网络中，主密钥的分配问题将变得极难处理。 优势 对端系统的影响最小。从主机的角度看，FEP就好像是一个分组交换结点，对网络的主机接口不用改变。从网络的角度看，FEP就好像是一个主机，对主机的分组交换接口不用改变。 无中心的密钥分配 无中心的密钥分配 前两种方法要求所有用户都信任KDC（KDC能解密所有通信内容），同时还要求对KDC加以保护。 适用于小型网络环境。 混合方案 在IBM大型主机上使用 ? 仍然使用KDC ? KDC与每个用户都拥有{公钥,私钥}对 ? KDC与每个用户共享主密钥(对称密钥密码) ? 会话密钥的分发由主密钥完成 主密钥更新由公钥完成 Performance：面向交易的应用中，会话密钥变化频繁，用公钥加密会使性能下降。 Backward compatibility：容易结合到现有的KDC方案中，改变很小。 主要内容 公钥分配 公钥证书 密钥和证书管理 证书撤销