2_3密钥管理技术.ppt

计算机网络安全基础 计算机网络安全基础 计算机网络安全基础 2.4.2 密钥管理技术 密钥生成 密钥空间的大小 密钥长度 对于公钥密码体制，需要满足一定的数学特征 计算机网络安全基础 2.4.2 密钥管理技术 3. 密钥的分配 密钥的发送、验证等传送中的问题 计算机网络安全基础 2.4.2 密钥管理技术 4. 密钥的保护 密钥在整个生存期中的安全保护工作 计算机网络安全基础 2.4.2 密钥管理技术 5. 密钥的存储 保证密钥在存储过程中的机密性、认证性、完整性，防止泄露和修改。 计算机网络安全基础 2.4.2 密钥管理技术 6. 密钥的备份/恢复 密钥主管无法提供密钥时读取加密数据。 计算机网络安全基础 2.4.2 密钥管理技术 7. 密钥的泄露与撤消 密钥安全是所有协议、技术、算法安全的基本条件； 密钥可能会丢失、被盗、或以其它方式被泄露。 计算机网络安全基础 2.4.2 密钥管理技术 8. 密钥的有效期 密钥使用时间越长，泄露的机会越大； 如果密钥已泄露，使用越久，损失越大； 密钥使用越久，人们花费精力破解的诱惑力越大； 对同一密钥加密的多个密文进行密码分析比较容易。 计算机网络安全基础 2.4.2 密钥管理技术 10. 密钥的销毁 旧密钥仍然是有价值的，必须安全地销毁。 计算机网络安全基础