Lecture09_密鑰管理

1、1l學(xué)習(xí)要點(diǎn)：學(xué)習(xí)要點(diǎn)：了解密鑰的重要性了解密鑰的重要性理解密鑰的分類及其層次式管理結(jié)構(gòu)理解密鑰的分類及其層次式管理結(jié)構(gòu)了解密鑰管理的生命周期了解密鑰管理的生命周期掌握密鑰的生成與安全存儲(chǔ)掌握密鑰的生成與安全存儲(chǔ)掌握密鑰的分發(fā)方法掌握密鑰的分發(fā)方法2l密鑰的作用：作為密碼變換的參數(shù)，實(shí)現(xiàn)消息密鑰的作用：作為密碼變換的參數(shù)，實(shí)現(xiàn)消息的機(jī)密性保護(hù)的機(jī)密性保護(hù)l引入密鑰的好處：引入密鑰的好處：不用擔(dān)心算法的安全性，保護(hù)好密鑰比保護(hù)好算法不用擔(dān)心算法的安全性，保護(hù)好密鑰比保護(hù)好算法要容易得多要容易得多可以使用不同的密鑰保護(hù)不同的秘密，靈活性、安可以使用不同的密鑰保護(hù)不同的秘密，靈活性、安全性更強(qiáng)全性更

2、強(qiáng)3l密鑰管理：在授權(quán)各方間密鑰管理：在授權(quán)各方間實(shí)現(xiàn)密鑰關(guān)系的建立和維護(hù)實(shí)現(xiàn)密鑰關(guān)系的建立和維護(hù)的一整套技術(shù)和程序的一整套技術(shù)和程序l密鑰管理負(fù)責(zé)密鑰的生成、存儲(chǔ)、分配、使用、備份密鑰管理負(fù)責(zé)密鑰的生成、存儲(chǔ)、分配、使用、備份/恢復(fù)、更新、撤銷和銷毀等恢復(fù)、更新、撤銷和銷毀等l現(xiàn)代密碼系統(tǒng)的安全性并不取決于對(duì)密碼算法的保密現(xiàn)代密碼系統(tǒng)的安全性并不取決于對(duì)密碼算法的保密或者是對(duì)加密設(shè)備等的保護(hù)，或者是對(duì)加密設(shè)備等的保護(hù)，一切秘密寓于密鑰之一切秘密寓于密鑰之中中l(wèi)注意：注意：密鑰管理要求管理與技術(shù)并重密鑰管理要求管理與技術(shù)并重4l會(huì)話密鑰會(huì)話密鑰在一次通信或數(shù)據(jù)交換中，直接用于向用戶數(shù)據(jù)提供密碼

3、操作的密鑰在一次通信或數(shù)據(jù)交換中，直接用于向用戶數(shù)據(jù)提供密碼操作的密鑰一般由系統(tǒng)自動(dòng)生成，對(duì)用戶是不可見一般由系統(tǒng)自動(dòng)生成，對(duì)用戶是不可見短期會(huì)話密鑰（對(duì)稱加密秘鑰）短期會(huì)話密鑰（對(duì)稱加密秘鑰）長(zhǎng)期會(huì)話密鑰（用于數(shù)字簽名的私鑰）長(zhǎng)期會(huì)話密鑰（用于數(shù)字簽名的私鑰）l一般密鑰加密密鑰一般密鑰加密密鑰用于會(huì)話密鑰或其下層密鑰的加密，從而可實(shí)現(xiàn)這些密鑰的在線分發(fā)用于會(huì)話密鑰或其下層密鑰的加密，從而可實(shí)現(xiàn)這些密鑰的在線分發(fā)l主密鑰主密鑰位于整個(gè)密鑰層次體系的最高層位于整個(gè)密鑰層次體系的最高層可在較長(zhǎng)時(shí)間內(nèi)由用戶所專用的秘密密鑰可在較長(zhǎng)時(shí)間內(nèi)由用戶所專用的秘密密鑰主要用于對(duì)密鑰加密密鑰或會(huì)話密鑰的保護(hù)主要

4、用于對(duì)密鑰加密密鑰或會(huì)話密鑰的保護(hù)主密鑰的分發(fā)基于物理渠道或其他可靠的方法主密鑰的分發(fā)基于物理渠道或其他可靠的方法56l安全性強(qiáng)安全性強(qiáng)層次式管理形成一個(gè)動(dòng)態(tài)的密鑰系統(tǒng)層次式管理形成一個(gè)動(dòng)態(tài)的密鑰系統(tǒng) l秘鑰處在不斷的變化中；秘鑰處在不斷的變化中；l高層秘鑰可以有效地保護(hù)底層秘鑰的更換；高層秘鑰可以有效地保護(hù)底層秘鑰的更換；l對(duì)主秘鑰的攻擊很困難，使用次數(shù)有限，可能采用嚴(yán)密的物理保護(hù)對(duì)主秘鑰的攻擊很困難，使用次數(shù)有限，可能采用嚴(yán)密的物理保護(hù)l可實(shí)現(xiàn)密鑰管理的自動(dòng)化可實(shí)現(xiàn)密鑰管理的自動(dòng)化除主密鑰外，其他各層的密鑰均可由系統(tǒng)按照某種協(xié)議進(jìn)行自動(dòng)化管理除主密鑰外，其他各層的密鑰均可由系統(tǒng)按照某種協(xié)議

5、進(jìn)行自動(dòng)化管理大大提高了工作效率和數(shù)據(jù)安全性大大提高了工作效率和數(shù)據(jù)安全性l主秘鑰掌握在少數(shù)安全管理人員手中，他們不直接接觸用戶使用的秘鑰和明文數(shù)據(jù)主秘鑰掌握在少數(shù)安全管理人員手中，他們不直接接觸用戶使用的秘鑰和明文數(shù)據(jù)l用戶不可能接觸到安全管理人員所掌握的核心秘鑰用戶不可能接觸到安全管理人員所掌握的核心秘鑰78l密鑰的生成密鑰的生成密鑰的大小與產(chǎn)生機(jī)制直接影響密碼系統(tǒng)的安全密鑰的大小與產(chǎn)生機(jī)制直接影響密碼系統(tǒng)的安全好的密鑰應(yīng)具有良好的隨機(jī)性、避免弱密鑰出現(xiàn)好的密鑰應(yīng)具有良好的隨機(jī)性、避免弱密鑰出現(xiàn)生成過程：某種噪聲源有較好統(tǒng)計(jì)分布特性的生成過程：某種噪聲源有較好統(tǒng)計(jì)分布特性的序列各種隨機(jī)性檢

6、驗(yàn)：確保有較好的密碼特性序列各種隨機(jī)性檢驗(yàn)：確保有較好的密碼特性一般，不同的密碼體制有不同的具體密鑰生成方法一般，不同的密碼體制有不同的具體密鑰生成方法如何產(chǎn)生好的密鑰是很關(guān)鍵的！9l基于口令的軟保護(hù)基于口令的軟保護(hù)使用對(duì)稱秘鑰算法來加密秘鑰使用對(duì)稱秘鑰算法來加密秘鑰l基于硬件的物理保護(hù)基于硬件的物理保護(hù)將秘鑰存儲(chǔ)在與計(jì)算機(jī)相分離的將秘鑰存儲(chǔ)在與計(jì)算機(jī)相分離的某種物理設(shè)備中某種物理設(shè)備中10l密鑰的協(xié)商密鑰的協(xié)商是保密通信雙方是保密通信雙方(或多方或多方)通過公開信道的通信來共通過公開信道的通信來共同形成秘密密鑰的過程同形成秘密密鑰的過程 （e.g. DH秘鑰交換算法）秘鑰交換算法）l密鑰的分

7、發(fā)密鑰的分發(fā)是保密通信中的一方生成并選擇秘密密鑰，然后把是保密通信中的一方生成并選擇秘密密鑰，然后把該密鑰發(fā)送給通信參與的其他一方或多方的機(jī)制該密鑰發(fā)送給通信參與的其他一方或多方的機(jī)制 需要密鑰分發(fā)協(xié)議支持需要密鑰分發(fā)協(xié)議支持分類：分類：l分發(fā)途徑分：網(wǎng)外分發(fā)、網(wǎng)內(nèi)分發(fā)分發(fā)途徑分：網(wǎng)外分發(fā)、網(wǎng)內(nèi)分發(fā)l分發(fā)內(nèi)容分：秘密密鑰的分發(fā)、公開密鑰的分發(fā)分發(fā)內(nèi)容分：秘密密鑰的分發(fā)、公開密鑰的分發(fā)11l用一個(gè)密鑰加密密鑰加密多個(gè)會(huì)話密鑰用一個(gè)密鑰加密密鑰加密多個(gè)會(huì)話密鑰 要求預(yù)先通過秘密渠道分配一個(gè)用于加密密鑰的密要求預(yù)先通過秘密渠道分配一個(gè)用于加密密鑰的密鑰，會(huì)話密鑰臨時(shí)產(chǎn)生鑰，會(huì)話密鑰臨時(shí)產(chǎn)生l使用密鑰

8、分發(fā)中心使用密鑰分發(fā)中心 （KDC, Key Distribution Center）12l使用密鑰分發(fā)中心使用密鑰分發(fā)中心 13l公鑰的公開發(fā)布公鑰的公開發(fā)布個(gè)人公開發(fā)布個(gè)人公開發(fā)布l建立公鑰目錄建立公鑰目錄目錄管理員的可信實(shí)體或組織發(fā)布目錄管理員的可信實(shí)體或組織發(fā)布l帶認(rèn)證的公鑰分發(fā)帶認(rèn)證的公鑰分發(fā)（在線服務(wù)器方式）（在線服務(wù)器方式）l使用數(shù)字證書的公鑰分發(fā)使用數(shù)字證書的公鑰分發(fā)（離線服務(wù)器方式）（離線服務(wù)器方式） 141516171819lCA does not need to be onlinelCA is relatively easy to implementlCA crash=n

9、o new users in the network but all old users operate normallylCertificates are not security sensitive,they can be stored in a public database,and transmitted over a public network202122l不同的系統(tǒng)或應(yīng)用分別有自己的不同的系統(tǒng)或應(yīng)用分別有自己的CA分支，這些分支不分支，這些分支不隸屬于同一個(gè)根認(rèn)證中心隸屬于同一個(gè)根認(rèn)證中心lCA甲甲給另外一個(gè)處于不同分支的給另外一個(gè)處于不同分支的CA乙乙簽發(fā)一份證書，簽發(fā)一份證書，這份證書允許這份證書允許CA乙乙簽發(fā)可以被簽發(fā)可以被CA甲甲驗(yàn)證的證書驗(yàn)證