密码学密钥配与密钥管理.pptVIP

第五章密钥分配与密钥管理 单钥加密体制的密钥分配 公钥加密体制的密钥管理 密钥托管 ■随机数的产生 秘密分割  问题的提出 建立安全的密码系统要解决的一个赖手的问 题就是密钥的管理问题。即使密码体制的算 法是计算上的安全,如果缺泛对密钥的管理, 那么整个系统仍然是脆弱的。  (1)密钥管理量的困难 传统密钥管理:两两分别用一对密钥时,则n个用 户需要C(n,2)=n(n-1)/2个密钥,当用户量增大时,密 钥空间急剧增大。如: n=100时,C(100,2)=4,995 n=5000时,C(500,2)=12,497500 (2)数字签名的问题 传统加密算法无法实现抗抵赖的需求  概述 从理论上说,密钥也是数据,不过它是用来 加密其它数据的数据,因此,在密码学的研 究中,不妨把密钥数据与一般数据区分开来 在设计密码系统时,对于密钥必须考虑以下 问题: 1.系统的那些地方要用到密钥,它们是如何 设置和安装在这些地方 2密钥预计使用期限是多长,每隔多久需要 更换一次密钥。 3密钥在系统的什么地方  4.如何对密钥进行严格的保护。 为了产生可靠的总体安全设计,对于不同 的密钥应用场合,应当规定不同类型的密 钥,所以根据密钥使用场合的不同,可以 把密钥分成不同的等级。 通常把密钥分为两大类型,即数据加密密 钥和密钥加