网络安全与管理1.pdfVIP

学习目标  密钥的生命周期及密钥管理的概念  对称密钥体制、公钥体制的密钥管 理方法  消息认证的原理和方法  PKI的原理  数字证书的应 1 ​  windows2000的证书服务 4.1 密钥管理  4.1.1密钥产生及管理概述  4.1.2 对称密码体制的密钥管理  4.1.3 公开密钥体制的密钥管理 2 ​ 4.1.1密钥产生及管理概述 密钥的生存期  密钥的产生  密钥的分配  启用密钥/停有密钥  替换密钥或更新密钥  撤销密钥  销毁密钥 3 ​ 4.1.1密钥产生及管理概述 （1）密钥的产生  弱密钥：姓名、生日、常用单词等 ligang1983Hello,birthday,May  字典进攻 把最可能的密钥组成字典,利用这个方法能够破译一般计算机 40% 以上的口令  避开弱密钥 用标点符号分开一个词,如：splendid 用一个长句子生成一个密钥,如： Timing Attack on Implementation of Diffie-Hellman. TaoIoDH 4 ​ 4.1.1密钥产生及管理概述 ANSI X9.17密钥的生成 R =E (E (T )⊕V ) i k k i i V =E (E (T )⊕R ) i+1 k k i i 5 ​ 4.1.1密钥产生及管理概述 密钥的存储和备份  口令和密码记在脑子里  口令和密码记在纸上  密钥存储在硬件的介质 上  密钥托管 （前提是：管理员必 须是可以信任的 ）  秘密共享契约 6 ​ 4.1.2 钥管理 （1）密钥分配中心KDC集中的 密钥管理方式 会话密钥（Session Key）：在一个逻辑连接 上使用的一个一次性的密钥来加密所有的用户 数据,这个密钥我们称之为会话密钥。会话密 钥在会话结束后就失效。