密鑰分配與密鑰管理

1、第5章密鑰分配與密鑰管理5.1 單鑰加密體制的密鑰分配5.1.1 密鑰分配的基本方法5.1.2 一個實例5.1.3 密鑰的分層控制5.1.4 會話密鑰的有效期5.1.5 無中心的密鑰控制圖5.2無中心的密鑰分配現(xiàn)代密碼學（第2版）5.1.6 密鑰的控制使用控制矢量KV）主密鑰迷小會店密鑰陽加密的母語密鑰kJ（a）結(jié)合加密的會話密:相控制矢量（07主密鑰迷巾）（心J密鑰輸入優(yōu)|明文輸入解密函數(shù)f會話密鑰【心（b）去除圖5.3控制矢量的使用方式5.2公鑰加密體制的密鑰管理5.2.1 公鑰的分配1 .公開發(fā)布2 .公用目錄表3 .公鑰管理機構(gòu)圖5.4公鑰管理機構(gòu)分配公鑰4.公鑰證書現(xiàn)代密碼學（第2版

2、）秘密鑰用戶A的計算機（A的計算機圖5.5證書的產(chǎn)生過程產(chǎn)生密鋸5.2.2用公鑰加密分配單鑰密碼體制的密鑰1 .簡單分配2 .具有保密性和認證性的密鑰分配5.2.3DiffieHellman密鑰交換現(xiàn)代密碼學（第2版）圖5.8DiffieHellman密鑰交換5.3密鑰托管5.3.1美國托管加密標準簡介1 .Skipjack算法2 .托管加密芯片芯片榻程處理耨托管機構(gòu)初始化II.心片托管機構(gòu)？初始化圖5.9托管加密芯片的編程過程3 .用托管加密芯片加密12S比特圖5.10LEAF產(chǎn)生過程示意圖現(xiàn)代密碼學（第2版）4.法律實施存取“Hello11轉(zhuǎn)攪器"ndio1'對密鑰分員的

3、要求rhlXUD.£<KS),A)LEAFUID托管機構(gòu)IUID托管機構(gòu)2解解處理器電信服舞提供苕I法院證|5圖5.11對加密通信的法律實施存取過程5.3.2密鑰托管密碼體制的組成成分圖5.12密鑰托管密碼體制的組成成分現(xiàn)代密碼學（第2版）5.4隨機數(shù)的產(chǎn)生5.4.1隨機數(shù)的使用1 .隨機性2 .不可預測性5.4.2 隨機數(shù)源5.4.3 偽隨機數(shù)產(chǎn)生器5.4.4 基于密碼算法的隨機數(shù)產(chǎn)生器1. 循環(huán)加密同期為曲的計放器圖5.13循環(huán)加密產(chǎn)生偽隨機數(shù)2. DES的輸出反饋（OFB）模式3. ANSIX9.17的偽隨機數(shù)產(chǎn)生器圖5.14ANSIX9.17偽隨機數(shù)產(chǎn)生器現(xiàn)代密碼學（第

4、2版）5.4.5隨機比特產(chǎn)生器1. BBSbblumblumshub)產(chǎn)生器*5-1產(chǎn)生器的一個例子i工以1XB,iX民Q207491456631U11438601143135189442Q151480312177671191868940161330151397048010177046017LO6O6514899920111379220J8458700517405111212317511913717)168064g11386300204S06002. Rabin產(chǎn)生器3. 離散指數(shù)比特產(chǎn)生器現(xiàn)代密碼學(第2版)5.5秘密分割5.5.1 秘密分割門限方案5.5.2 Shamir門限方案5.5.3

5、 基于中國剩余定理的門限方案習題L在公鑰體制中，每一用戶U都有自己的公開鑰PKn和秘密鑰SKc，如果任意兩個用戶A,B按以下方式通信,A發(fā)給E消息迷事硒)，A),E收到后，自動向A返回消息以通知A*E確實收到報文知(1)問用戶C怎樣通過攻擊手段獲取報文加？(2)若通信格式變?yōu)椋籄發(fā)給H消息；昂5(E%(松,B向A返回消息1E%(E%m)這時的安全性如何？分析A,B這時如何相互認證并傳遞消息m.2 .DiffbHellman密鑰交換協(xié)議易受中間人攻擊，即攻擊者截獲通信雙方通信的內(nèi)容后可分別冒充通信雙方，以獲得通信雙方協(xié)商的密鑰口詳細分析攻擊者如何實施攻擊.3 .在Diff*Hellman密鑰交換過程中，設大素數(shù)戶=11,0=2是p的本原根(1)用戶A的公開鑰Fa="求其秘密鑰Xa.(2)設用戶B的公開鑰%=3,求A和B的共享密鑰Kd*線性同余算法Xk+L(GOmod23問工(1)該算法產(chǎn)生的數(shù)列的最大周期是多少？(2也的值是多少？(3)對種子有何限制？5 .在Shamir秘密分割門限方案中，設歸=3,月=5,g=17,5個子密鑰分別是8,7,10,0,11