密钥管理技术.PDF

密钥管密钥管密钥管密钥管理理技术技术技术技术 主要内容主要内容 密钥管理的简介密钥管理的简介 密钥的生命周期密钥的生命周期密钥的生命周期密钥的生命周期 公钥证书公钥证书 密钥分配密钥分配 密钥协商密钥协商 密钥托管密钥托管密钥托管密钥托管 密钥分割密钥分割 3 引言引言 密钥是密码系统中的密钥是密码系统中的密钥是密码系统中的密钥是密码系统中的可变部分可变部分可变部分可变部分。。。。现代密码体制要求密码算现代密码体制要求密码算现代密码体制要求密码算现代密码体制要求密码算 法是可以法是可以公开公开评估的，整个密码系统的安全性并不取决对密码算评估的，整个密码系统的安全性并不取决对密码算 法的必威体育官网网址或者是对密码设备等保护法的必威体育官网网址或者是对密码设备等保护法的必威体育官网网址或者是对密码设备等保护法的必威体育官网网址或者是对密码设备等保护，，，，决定整个密码体制安全性的决定整个密码体制安全性的决定整个密码体制安全性的决定整个密码体制安全性的 因素是因素是密钥的必威体育官网网址性密钥的必威体育官网网址性。也就是说，在考虑密码系统的设计时，需。也就是说，在考虑密码系统的设计时，需 要解决的核心问题是要解决的核心问题是密钥管理问题，而不是密码算法问题密钥管理问题，而不是密码算法问题，密钥，密钥 管理是密码学许多技术管理是密码学许多技术管理是密码学许多技术管理是密码学许多技术 （（（（如机密性如机密性如机密性如机密性、、、、实体身份验证实体身份验证实体身份验证实体身份验证、、、、数据源认证数据源认证数据源认证数据源认证、、、、 数据完整性和数据签名等）的基础，在整个密码系统中是极其重数据完整性和数据签名等）的基础，在整个密码系统中是极其重 要的，要的，密钥的管理水平直接决定了密码的应用水平密钥的管理水平直接决定了密码的应用水平。。 历史表明历史表明：：从密钥管理途径窃取秘密要比单纯从从密钥管理途径窃取秘密要比单纯从 破译密码算法窃取秘密所花费的代价要小得多。 4 密钥管理的简介密钥管理的简介 密钥管理就是在授权各方之间实现密钥关系的建立和维护密钥管理就是在授权各方之间实现密钥关系的建立和维护 的一整套技术和程序。密钥管理是密码学的一个重要分支，也的一整套技术和程序。密钥管理是密码学的一个重要分支，也 是密码学最重要、最困难的部分，在是密码学最重要、最困难的部分，在一定的安全策略一定的安全策略指导下完指导下完 成密钥从产生到最终销毁的整个过程，包括密钥的成密钥从产生到最终销毁的整个过程，包括密钥的生成、存储、生成、存储、 分配和协商、分配和协商、使用、备份使用、备份//恢复、更新、撤销和销毁恢复、更新、撤销和销毁等。等。 密钥管理是一门综合性的系统工程，要求管理与技术并重，密钥管理是一门综合性的系统工程，要求管理与技术并重， 除了技术性的因素外，还与人的因素密切相关，包括密钥管理除了技术性的因素外，还与人的因素密切相关，包括密钥管理 相关的行政管理制度和密钥管理人员的素质相关的行政管理制度和密钥管理人员的素质相关的行政管理制度和密钥管理人员的素质相关的行政管理制度和密钥管理人员的素质。。。。密码系统的安全密码系统的安全密码系统的安全密码系统的安全 强度总是取决于强度总是取决于系统最薄弱的环节系统最薄弱的环节 （木桶原理），（木桶原理），因此，再好因此，再好 的技术的技术的技术的技术，，，，如果失去了必要管理的支持如果失去了必要管理的支持如果失去了必要管理的支持如果失去了必要管理的支持，，，，终将使技术毫无意义终将使技术毫无意义终将使技术毫无意义终将使技术毫无意义。。。。 管理只能通过健全相应的制度以及加强对人员的教育、培训来管理只能通过健全相应的制度以及加强对人员的教育、培训来 解决解决解决解决。。。。 5 密钥管理的目的密钥管理的目的 保证密码系统对密钥的使用需求，，及时维护 和保障障密钥；；