密码学第09章鉴别应用.ppt

3. 公钥基础设施PKI 公钥基础设施的内容——密钥备份和恢复 用户由于某种原因丢失了解密数据的密钥，则被加密的密文无法解开，造成数据丢失。为了避免这种情况的发生，PKI提供了密钥备份与解密密钥的恢复机制，这就是密钥备份与恢复系统。 密钥备份与恢复只能针对解密密钥，而签名密钥不能做备份，因为这样将影响提供不可否认性的能力。 密钥/证书的生命周期管理为： 3. 公钥基础设施PKI 公钥基础设施的内容——自动更新密钥 一个证书的有效期是有限的，这样规定既有理论上的原因，又有实际操作的因素。在理论上诸如关于当前非对称算法和密钥长度的可破译性分析，同时在实际应用中，证明密钥必须有一定的更换频度，才能得到密钥使用的安全性。因此，在很多PKI环境中，一个已颁发的证书需要有过期的措施，以便更换新的证书。这个过程被称为“密钥更新或证书更新”，它与证书作废撤消是两个概念。 3. 公钥基础设施PKI 公钥基础设施的内容——密钥历史档案 记录整个密钥历史是一件十分重要的事情，比如说甲自己5年前加密的数据或其他人用甲的公钥为甲加密的数据，无法用现在的私钥解密。那么，甲就需要从他的密钥历史档案中找到正确的解密密钥来解密数据。如此类似地，有时也需要从密钥历史档案中找到合适的证书验证甲5年前的数字签名。 与密钥更新相同，管理密钥历史档案也应当由PKI自动完成。在一个PKI的系统中，若让用户自己去查找正确的