网络与内容安全004密钥管理与PKI技术.pptx

第四章密钥管理与 PKI技术 1.密钥管理概述 2.基本概念 3.密钥建立模型 4.公钥传输机制 5.密钥传输机制 6.密钥导出机制 7.PKI技术 -1- 密钥管理概述 • 密钥管理是整个密码系统安全性的关键 • 密钥管理是在参与通信的各方中建立密钥并保护密钥的一整套 过程和机制 • 目的 • 秘密性、可鉴别性、防止非授权使用 • 内容 • 产生、注册、认证、注销、分发、安装、储存、导出、销毁 • 基本要求 • 随机产生、物理安全、可鉴别 -2- 第四章密钥管理与 PKI技术 1.密钥管理概述 2.基本概念 3.密钥建立模型 4.公钥传输机制 5.密钥传输机制 6.密钥导出机制 7.PKI技术 -3- 密钥分类 -4- 密钥分类 • 对称密码体制的密钥管理 – 基于KDC（Key Distribution Center）技术 – 基于公钥密码体制 • 公开密码体制的密钥管理 – 基于数字证书(PKI/CA) -5- 密钥主要状态 •即将活动状态 •已生成，未投入使用 •活动状态 •正在使用 •活动后状态 •不能像在活动状态使用，只能解密和验证 •废弃状态 •不可使用 -6- 密钥生命周期 -7- 密钥的产生 1.随机产生 2.伪随机方法 3.弱密钥问题 -8- 密钥的建立 • 密钥建立:参与密码协议的双方都 得到可用的共享密钥的过程 • 相关因素:传输信道、信任关系、 密码技术类