物联网信息安全之密钥管理.pptxVIP

主要内容  对称密码的密钥分配  公钥密码的密钥分配  会议密钥管理 对称密码的密钥分配  对称密码体制要求双方共享一个 共同的密钥。  为防止攻击者得到密钥，还必须 时常更新密钥。  密钥分配方法是指将密钥发给需 要交换数据的双方而不让别人知 对称密码的密钥分配  对于参与者A和B，密钥分配的方法有以下几种：  (1) 密钥由A选取，并通过物理手段交给B  (2) 密钥由第三方选取，并由第三方通过物理手段交 给A和B  (3) 如果A、B事先已有一密钥，则其中一方选取新密 钥后，用已有的密钥加密新密钥并发送给另一方  (4) 如果A和B与可信的第三方C分别有一保密通道， 则C为A、B选取密钥后，分别在两个保密信道上发送 给A、B。 配  前两种方法称为人工发送, 不可取  对于第3种方法，攻击者一旦获得一个密钥就可获取以后 所有的密钥；而且用这种方法对所有用户分配初始密钥时， 代价仍然很大  第4种方法比较常用,其中的第三方通常是一个负责为用户 分配密钥的密钥分配中心(Key Distribution Certer, KDC)  每一用户必须和密钥分配中心有一个共享密钥，称 为主密钥  通过主密钥分配给一对用户的密钥称为会话密钥， 用于这一对用户之间的保密通信  通信完成后，会话密钥即被销毁 配  密钥分配方案需要完成两个功能：一是将密钥分发给