第3章-密钥管理.ppt

第3章密码管理;古典密码：密码的安全性依赖于密码算法的保密

现代密码：密码系统的安全依赖于密钥的安全性

算法固定、公开。

密钥是整个加密系统关键。;;密钥管理涉及到密钥自产生到最终销毁的整个过程，包括密钥的产生、存储、备份、装入、分配、保护、更新、控制、丢失、销毁等内容。

密钥生存期指用户授权使用密钥的周期，包括：

密钥的产生

密钥的分配

密钥的保护

密钥的归档

密钥的恢复;3.2.1密钥的分类

初级密钥：保护数据的密钥

分为：初级通信密钥、会话密钥、初级文件密钥

钥加密钥：对密钥进行保护的密钥（二级密钥）

分为：二级通信密钥、二级文件密钥

主机密钥：对主机中密钥表进行保护的密钥

其他密钥：通播密钥、共享密钥等

密钥长度越长效果越好，同时存储空间增大、密钥管理难度加大;3.2.2密钥的层次

层次化的密钥管理结构。

在较大的信息系统中，密钥按其作用分为三种：将用于数据加密的密钥称三级密钥；

保护三级密钥的密钥称二级密钥，也称密钥加密密钥；

保护二级密钥的密钥称一级密钥，也称密钥保护密钥或主密钥，主密钥构成了整个密钥管理系统的关键。;密钥系统按控制关系划分成很多层。

层与层之间逐级保护

基本思想：用密钥保护密钥

最底层的密钥叫工作密钥，仅在需要时临时产生，用完销毁

最高层密钥叫主密钥，整个密钥管理系统的核心

优点：

安全性大大提高，下层密