第11章 应用安全.pptxVIP

; 01 应用安全基础设施;介绍KDP、PKI、PMI应用安全基础设施； 讲解Web安全协议以及邮件安全等内容。;11.1 应用安全基础设施 应用系统的安全是建立在安全的密码体制、安全协议以及合理授权管理的基础之上的。高效合理的密钥管理和授权管理是应用系统安全的基础。 密钥管理涉及密钥的生成、分发、存储、使用和销毁等环节，同时还涉及一些物理设施和管理上的问题。其中，密钥的生成和分发是保证系统安全最重要的两个环节。 ;11.1.1 对称密钥设施 密钥的生成应具有随机性。在适用的密钥生成方法中，密钥空间中的每一个密钥出现的概率都应相同，这样才能防止通过对密钥的猜测，而获得保密信息。 ANSI X9.17标准规定了一种密钥生成的方法，如图11.1所示。该标准采用三重DES算法生成密钥。 ;; 密钥分发是指将密钥安全完整地提供给合法用户。传统的方法是采用人工分发，通过可靠的信使来传送密钥，密钥可用打印、穿孔纸带或电子形式记录。这种方法的安全性取决于信使的忠诚度和素质，而且随着用户增加，密钥分发的成本越来越高，安全性也随之降低。另外，使用公钥密码算法来分发密钥也是不错的选择，但公钥密码对用户的计算能力要求较高。; KDP协议是北京大学在2002年开发的一种基于密钥分发中心（KDC）的传统密码密钥分发协议。假设用户A和B是两个合法的实体，它们