现代密码学-杨波-5.1单钥加密体制的密钥分配.pptVIP

现代密码学;第5章密钥分配与密钥管理;5.1单钥加密体制的密钥分配;5.1.1密钥分配的基本方法;前两种方法称为人工发送。在通信网中，若只有个别用户想进行保密通信，密钥的人工发送还是可行的。然而如果所有用户都要求支持加密服务，则任一对希望通信的用户都必须有一共享密钥。;第四种方法比较常用，其中的第三方通常是一个负责为用户分配密钥的密钥分配中心。;5.1.2一个实例;;消息中包括A希望得到的两项：;消息中包括B希望得到的两项：;（4）B用会话密钥加密另一个一次性随机数，并

将加密结果发送给A。;5.1.3 密钥的分层控制;5.1.4 会话密钥的有效期;无连接协议（如面向业务的协议），无法明确地决定更换密钥的频率。为安全起见，用户每进行一次交换，都用新的会话密钥。

然而这又失去了无连接协议主要的优势，即对每个业务都有最少的费用和最短的延迟。

比较好的方案是在某一固定周期内或对一定数目的业务使用同一会话密钥。;5.1.5 无中心的密钥控制;;（1）A向B发出建立会话密钥的请求和一个一次性随机

数。;5.1.6 密钥的控制使用;1.密钥标签;本方案的缺点：;控制矢量是在KDC产生密钥时加在密钥之中的，过程由图5-3（a）所示。;;