网络与内容安全004密钥管理与PKI技术.pptxVIP

第四章 密钥管理 马占宇 信息与通信工程学院;;密钥管理概述;;密钥分类;密钥分类;密钥主要状态;密钥生命周期;密钥的产生;密钥的建立;密钥建立技术需要满足的性质;密钥的层次结构;密钥的生命周期模型;;点对点密钥建立模型 ;在同一信任域中的密钥建立模型;在多个信任域中的密钥建立模型;;公钥传输机制;鉴别树;基于身份认证的系统;;密钥传输机制;使用对称密码技术的密钥传输机制;Shamir设计的3次传递协议;使用对称密码技术和可信第三方的密钥传输机制;使用公钥密码技术的点到点的密钥传输机制 ;同时使用公钥密码技术和对称密码技术的密钥传输机制 ;;基本密钥导出;可鉴别的密钥导出;树状的密钥导出;优化的树状的密钥导出;;;;安全体系解决方案;如何解决电子通讯中的安全要素;对称加密算法;非对称加密算法;非对称加密算法;-3-;网络通讯的四个安全要素;;-5-;-6-;-7-;-8-;-9-;-10-;-11-;-12-;-13-;;;;什么是数字证书?;数字证书 VS 身份证;;-19-;身份认证 身份认证是鉴别资源的访问者的合法性的基础手段 通常的认证方式：用户名+口令 用户名+口令方式的脆弱性 -安全隐患 -口令破解技术的发展 -管理因素;安全隐患 密码容易被无意中泄漏； 黑客和木马工具层出不穷，密码很容易被窃取； 由于密码长度有限，设置密码时没有进行强密码限制，导致密