信息安全技术导论chap04.pptxVIP

第四章密钥管理

-1-

2.基本概念

3.密钥建立模型

4.公钥传输机制

5.密钥传输机制

6.密钥导出机制

7.PKI技术

密钥管理概述

1.

2

--

现代密码技术的一个特点是密码算法公开，所以在，

密码系统中密钥才是系统真正的秘密。在任何安安全系统中，密钥的安全管理都是一个关键因

素。因为如果密钥本身得不到安全保护，那么

设计上再好的密码系统都是徒劳的。在现实世界

界里，密钥管理是密码应用领域中最困难的部分。

概述

-3-

1.密钥管理概述

2.基本概概念

3.密钥建立模型

4.公钥传输机制

5.密钥传输机制

6.密钥导出机制

7.PKI技术

4

--

-5-

密钥生命周期

-6-

1.随机产生

2.注意弱密钥问题

密钥的产生

-7-

（1）数据保密（DataConfidentiality）。

（2）篡改检测（ModificationDetection）。

（3）身份认证（EntityAuthentication）。

（4）密钥的新鲜度（KeyFreshness）。

（5）密钥控制（KeyControl）。

（6）密钥的隐式鉴别（ImplicitKeyAuthentication

（7）密钥的确信（KeyConfirmation）。

（8）向前的秘密（PerfectForwardSecrecy）。

（9）效率（Efficie