《电子商务安全》_第３ 章.pptVIP

３.６非对称密码体制Ｃｅｒｔｉｃｏｍ是ＥＣＣ的主要商业支持者,拥有超过１３０项专利,并且已经以２５００万美元的交易获得了国家安全机构(ＮＳＡ)的技术许可。他们也已经发起了许多对ＥＣＣ算法的挑战。已经被解决的最复杂的是１０９位的密钥,是在２００３年年初由一个研究团队破解的。破解密钥的这个团队使用了基于生日攻击的大块并行攻击,用超过１００００台奔腾级的ＰＣ机连续运行了５４０天以上。对于ＥＣＣ推荐的最小密钥长度１６３位来说,当前估计需要的计算资源是１０９位问题的１０８倍。上一页下一页返回３.６非对称密码体制在２００５年２月１６日,ＮＳＡ宣布决定采用椭圆曲线密码的战略作为美国政府标准的一部分,用来保护敏感但不保密的信息。ＮＳＡ推荐了一组被称为ＳｕｉｔＢ的算法,包括用作密钥交换的Ｍｅｎｅｚｅｓ－Ｑｕ－Ｖａｎｓｔｏｎｅ椭圆曲线和Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎ椭圆曲线,用作数字签名的椭圆曲线数字签名算法。这一组中也包括ＡＥＳ和ＳＨＡ。上一页返回３.７密钥管理３.７.１密钥管理概述密钥管理包括,从密钥的产生到密钥的销毁的各个方面。主要表现于管理体制、管理协议和密钥的产生、分配、更换和注入等。对于军用计算机网络系统,由于用户机动性强,隶属关系和协同作战指挥等方式复杂,因