《网络安全与管理第二版》 第4章.pptVIP

网络安全与管理 学习目标 密钥的生命周期及密钥管理的概念 对称密钥体制、公钥体制的密钥管理方法 消息认证的原理和方法 PKI的原理 数字证书的应用 windows2000的证书服务 4.1 密钥管理 4.1.1密钥产生及管理概述 4.1.2 对称密码体制的密钥管理 4.1.3 公开密钥体制的密钥管理 4.1.1密钥产生及管理概述 密钥的生存期 密钥的产生 密钥的分配 启用密钥/停有密钥 替换密钥或更新密钥 撤销密钥 销毁密钥 4.1.1密钥产生及管理概述 （1）密钥的产生 弱密钥：姓名、生日、常用单词等 ligang1983Hello,birthday,May 字典攻击 把最可能的密钥组成字典，利用这个方法能够破译一般计算机40%以上的口令 避开弱密钥 用标点符号分开一个词，如：splendid 用一个长句子生成一个密钥，如： Timing Attack on Implementation of Diffie-Hellman.?TaoIoDH 4.1.1密钥产生及管理概述 4.1.1密钥产生及管理概述 密钥的存储和备份 口令和密码记在脑子里 口令和密码记在纸上 密钥存储在硬件的介质 上 密钥托管 （前提是：管理员必须是可以信任的 ） 秘密共享协议 （m,n）门限方