信息安全学第3章 密钥分配和管理技术.ppt

第3章　密钥分配与管理技术 3.3 密钥托管技术 3.3.2 托管加密标准EES 1994年2月14日，美国政府宣布了托管加密标准EES，该标准是一种敏感的但又是非密的民用通信标准，目的是为授权的政府官员提供秘密密钥和访问各种信息所需要的证据。 它的加密算法使用的是SKIPJACK。EES采用分组密码，字长64位，密钥80位，32圈置乱。 第3章　密钥分配与管理技术 3.3 密钥托管技术 EES拥有两种加密芯片： 第一种叫Clipper芯片，又叫MYK-78T芯片，主要功能有：是防篡改、和用作声语音加密。 第二种EES芯片叫Capstone 芯片，又叫MYK-80芯片，已装在PCMCIA 密码卡中 第3章　密钥分配与管理技术 3.3 密钥托管技术 1. 托管算法密钥分量 EES包括的密钥分量主要有： UID：芯片编号，又叫器件唯一标识符，30比特或更长； KU： 单元密钥，80比特，器件唯一密钥； 第3章　密钥分配与管理技术 3.3 密钥托管技术 KC1：单元密钥第1分量，由托管机构1秘密保管； KC2：单元密钥第2分量，由托管机构2秘密保管； KF： 80比特，公用簇密钥； KFC1：簇密钥分量1，托管机构1密钥数据库加密密钥，由司