计算机通信网网络安全.pptVIP

密钥管理包括：密钥的产生、分配、注入、验证和使用。本节只讨论密钥分配。 密钥分配是密钥管理中最大的问题。密钥必须通过最安全的通路进行分配。 目前常用的密钥分配方式是设立密钥分配中心 KDC (Key Distribution)，通过 KDC 来分配密钥。 1、密钥分配 密钥分配技术 第六十二页，共一百零一页。 2、常规密钥分配协议 密钥分配技术 用户B 用户 主密钥 A KA B KB … … 用户私有主密钥文件 KDC 用户A A 和 B 用密钥 R1 通信 ③ EKB(A, R1) B 知道了 密钥 R1 ① EKA(A, B) ② EKA (R1, EKB(A, R1)) A 知道了 密钥 R1 第六十三页，共一百零一页。 KDC在报文中加入时间戳，以防止报文的截取者利用以前已记录下的报文进行重放攻击。 认证中心（Certification Authority）是值得信赖的机构来将公开密钥与其对应的实体（人或者机器）进行绑定。 密钥分配技术 2、常规密钥分配协议 第六十四页，共一百零一页。 内容纲要 网络安全概述 数据保密技术 密钥分配技术 报文鉴别 身份验证 入侵检测技术 防火墙 第六十五页，共一百零一页。 在信息的安全领域中，对付被动攻击的重要措施是加密，而对付主动攻击中的篡改和伪造则要用报文