第10章 密钥管理技术.pptx

第十讲 密钥管理技术;上讲主要内容回顾;本讲主要内容;密钥管理引言;密钥管理简介;密钥管理目的;密钥管理原则;密钥管理原则(续);密钥管理的层次结构;密钥管理层次结构;密钥管理层次结构(续);密钥生命周期;密钥生命周期;密钥生命周期;密钥生命周期(续);密钥生命周期(续);密钥生命周期(续);公钥存在的安全问题(中间人攻击);公钥基础设施PKI;数字证书的引言;数字证书的概述;数字证书内容;数字证书的安全性;PKI的简介;证书管理;证书管理(续);证书的生命周期;CA生成数字证书;验证数字证书;证书撤销;证书撤销流程;证书撤销列表(CRL);PKI信任模型;单一模型CA;树状模型CA;树状模型CA（续）;树状模型CA中证书的验证;密钥建立;密钥分配的简介;密钥分配的基本方法;无中心的密钥分配模式;有中心的密钥分配模式;基于公钥证书实现密钥分配;密钥协商;Diffie-Hellman密钥交换方案;Diffie-Hellman密钥交换方案(扩展);中间人攻击;DH密钥协商协议的改进;密钥托管;密钥托管密码体制的组成图;密钥托管的举例;托管加密芯片的编程过程;托管加密芯片加密(生成数据恢复域);托管加密芯片通信的监听;本讲主要内容;课后作业