电子商务安全第6章 密钥管理.pptVIP

第6章密钥管理;主要内容;回忆：;6.1密钥应用

;

完整性检测采取的机制;抗否认性——信息的否认;加密、认证和签名流程;6.2密钥管理;保证系统平安的重要因素有;密钥的分类;密钥加密密钥KeyEncryptingKey

用于对会话密钥或文件密钥进行加密时，采用的密钥。又称辅助〔二级〕密钥(SecondaryKey)或密钥传送密钥(keyTransportkey)。通信网中的每个节点都分配有一个这类密钥。

主机主密钥HostMasterKey

它是对密钥加密密钥进行加密的密钥，存于主机处理器中。

在公钥体制下还有公开密钥、秘密密钥、签名密钥之分;将用于数据加密的密钥称三级密钥；

保护三级密钥的密钥称二级密钥，也称密钥加密密钥；

保护二级密钥的密钥称一级密钥，也称密钥保护密钥；

如用口令保护二级密钥，那么口令就是一级密钥。

;密钥的装入

;所有的密钥都有生存期

;密钥生命周期;密钥管理的目的

;密钥产生

;

密钥更换;好的密钥的特点

;密钥分配与密钥协定

;密钥分配的几种方法;基于对称密码体制的密钥分配

;公钥密码体制的密钥分配;公钥分配;公钥证书;利用公钥密码为传统密码分配密钥;密钥的存储;密钥托管;6.3公开密钥根底设施PKI

;;PKI根本组成;PKI根本组成解释1;PKI根本组成解释2;PKI应用接口系统(客户端证书处理系统〕

;PKI根本组成;认证机构〔CA〕

互联网定义：一个可信实体，发放和作废公钥证书，并对各作废证书列表签名。

国防部定义：一个授权产生，签名，发放公钥证书的实体。CA全面负责证书发行和管理〔即，注册进程控制，身份标识和认证进程，证书制造进程，证书公布和作废及密钥的更换〕。CA还全面负责CA效劳和CA运行。

联邦政府定义：被一个或多个用户所信任发放和管理X.509公钥证书和作废证书的机构。;CA(CertificateAuthority)职责

接受用户的请求

(由RA负责对用户的身份信息进行验证)

用自己的私钥签发证书

提供证书查询

接受证书注销请求

提供证书注销表

各个组件和功能示意图

;PKI中的证书

;证书;密钥备份及恢复系统

;证书的注销机制

;PKI的信任模型;PKI提供的根本效劳;保证透明性

;

地址：北京市朝阳区惠??东街10号

：100029

：