密钥分配与管理.pptxVIP

第八章密钥分配与管理8.1密钥分配方案8.2密钥的管理本章重点和复习要点

本章重点和复习要点通信方A、B的主密钥如何进行安全分配；通信方A和B共享的对话密钥如何进行安全分配D-H中有无KDC？D-H是对称加密算法还是公开加密算法？K是对称加密密钥还是公开加密密钥？该方案有无鉴别通信双方的功能，所以容易遭受什么攻击？N-S算法有无KDC？它是一个对称加密算法还是公开加密算法？KS是对称加密密钥还是公开加密密钥？N-S的密钥分配和相互鉴别过程为什么说CA相对KDC来说不容易形成瓶颈？返回首页

单击此处添加正文，文字是您思想的提炼，为了演示发布的良好效果，请言简意赅地阐述您的观点。您的内容已经简明扼要，字字珠玑，但信息却千丝万缕、错综复杂，需要用更多的文字来表述；但请您尽可能提炼思想的精髓，否则容易造成观者的阅读压力，适得其反。正如我们都希望改变世界，希望给别人带去光明，但更多时候我们只需要播下一颗种子，自然有微风吹拂，雨露滋养。恰如其分地表达观点，往往事半功倍。当您的内容到达这个限度时，或许已经不纯粹作用于演示，极大可能运用于阅读领域；无论是传播观点、知识分享还是汇报工作，内容的详尽固然重要，但请一定注意信息框架的清晰，这样才能使内容层次分明，页面简洁易读。如果您的内容确实非常重要又难以精简，也请使用分段处理，对内容进行简单的梳理和提炼，这样会使逻辑框架相对清晰。目前，大部分加密算法都已经公开了，像DES单击此处添加正文，文字是您思想的提炼，为了演示发布的良好效果，请言简意赅地阐述您的观点。您的内容已经简明扼要，字字珠玑，但信息却千丝万缕、错综复杂，需要用更多的文字来表述；但请您尽可能提炼思想的精髓，否则容易造成观者的阅读压力，适得其反。正如我们都希望改变世界，希望给别人带去光明，但更多时候我们只需要播下一颗种子，自然有微风吹拂，雨露滋养。恰如其分地表达观点，往往事半功倍。当您的内容到达这个限度时，或许已经不纯粹作用于演示，极大可能运用于阅读领域；无论是传播观点、知识分享还是汇报工作，内容的详尽固然重要，但请一定注意信息框架的清晰，这样才能使内容层次分明，页面简洁易读。如果您的内容确实非常重要又难以精简，也请使用分段处理，对内容进行简单的梳理和提炼，这样会使逻辑框架相对清晰。和RSA等加密算法甚至作为国际标准来推行。单击此处添加正文，文字是您思想的提炼，为了演示发布的良好效果，请言简意赅地阐述您的观点。您的内容已经简明扼要，字字珠玑，但信息却千丝万缕、错综复杂，需要用更多的文字来表述；但请您尽可能提炼思想的精髓，否则容易造成观者的阅读压力，适得其反。正如我们都希望改变世界，希望给别人带去光明，但更多时候我们只需要播下一颗种子，自然有微风吹拂，雨露滋养。恰如其分地表达观点，往往事半功倍。当您的内容到达这个限度时，或许已经不纯粹作用于演示，极大可能运用于阅读领域；无论是传播观点、知识分享还是汇报工作，内容的详尽固然重要，但请一定注意信息框架的清晰，这样才能使内容层次分明，页面简洁易读。如果您的内容确实非常重要又难以精简，也请使用分段处理，对内容进行简单的梳理和提炼，这样会使逻辑框架相对清晰。因此明文的保密在相当大的程度上依赖于密钥设计安全的密钥算法和协议是不容易的，但可以依靠大量的学术研究。相对来说，对密钥进行保密更加困难。如何安全可靠、迅速高效地分配密钥，如何管理密钥一直是密码学领域的重要问题。的保密。

单击此处添加大标题内容8.1密钥分配方案要使常规加密有效进行，通信双方必须共享一个密钥，这个密钥还要防止被他人获得。要使公开加密有效进行，通信双方必须发布其公开密钥，并防止其私钥被其他人获得。此外，密钥还需经常更换，以便在攻击者知道密钥的情况下使得泄漏的数据量最小化。对于通信的双方A和B，密钥的分配可以有以下的几种方法：返回首页

密钥可以由A选定，然后通过物理的方法安全地传递给B。密钥可以由可信任的第三方C选定，然后通过物理的方法安全地传递给A和B。上述方法由于需要对密钥进行人工传递，对于大量连接的现代通信而言，显然不适用。

如果A和B都有一个到可信任的第三方C的加密连接，那么C就可以通过加密连接将密钥安全地传递给A和B。采用的是密钥分配中心技术，可信任的第三方C就是密钥分配中心KDC，常用于常规加密密钥的分配。

如果A和B都由可信任的第三方发布自己的公开密钥，它们就可用彼此公开密钥加密通信。采用的是密钥认证中心技术，可信任的第三方C就是证书授权中心CA，更多用于公开加密密钥的分配。

8.1.1常规加密密钥的分配集中式密钥分配方案由一个中心节点或者由一组节点组成层次结构负责密钥产生并分配给通信双方，用户只需保存同中心节点的加密